- 2026-05-18
Argo Project AuthorsのArgo Workflowsにおける不正な認証に関する脆弱性
Argo Workflowsは、Kubernetes上での並列ジョブのオーケストレーションのためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン3.7.14および4.0.5より前のバージョンでは、Workflow作成……
JVN iPedia168th page
- 2026-05-18
Argo Project AuthorsのArgo Workflowsにおける認証情報の不十分な保護に関する脆弱性
Argo Workflowsは、Kubernetes上で並列ジョブをオーケストレーションするためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン4.0.0から4.0.5未満のバージョンでは、ワークフロー実行者がアーテ……
- 2026-05-18
Open Knowledge FoundationのCKANにおける不正な認証に関する脆弱性
CKANは、データハブおよびデータポータルを支えるオープンソースのデータ管理システム（DMS）です。バージョン2.10.10および2.11.5より前のバージョンには、datastore_search_sqlに脆弱性が存在していました。この脆……
- 2026-05-18
Open Knowledge FoundationのCKANにおけるSQL インジェクションの脆弱性
CKANは、データハブやデータポータルを支えるオープンソースのDMS（データ管理システム）です。2.10.10および2.11.5より前のバージョンには、datastore_search_sqlに脆弱性が存在し、攻撃者がSQLインジェクション……
- 2026-05-18
Signal KのSignal K Serverにおける過度な認証試行の不適切な制限に関する脆弱性
Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.25.0以前では、HTTPログインエンドポイント（POST /loginおよびPOST /signalk/v1/auth/login）……
- 2026-05-18
Distributionにおける不正な認証に関する脆弱性
Distributionは、コンテナのコンテンツをパックし、出荷し、保存し、配信するためのツールキットです。3.1.1以前のバージョンでは、DELETE /v2/name/manifests/tag エンドポイントを介したタグの削除が st……
- 2026-05-18
マイクロソフトのMicrosoft Authenticatorにおける情報漏えいに関する脆弱性
Microsoft Authenticatorにおける機密情報が不正利用者に露出し、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
- 2026-05-18
マイクロソフトのVisual Studio Codeにおける複数の脆弱性
Visual Studio Codeのセッションフィクゼーションにより、認可されていない攻撃者がネットワークを介して権限を昇格させることが可能になる脆弱性が存在します。
- 2026-05-18
マイクロソフトのVisual Studio Codeにおける複数の脆弱性
Visual Studio Codeにおいて、ウェブページ内のスクリプト関連のHTMLタグの不適切な無害化（基本的なXSS）が発生し、これにより権限のない攻撃者がローカルでコードを実行できるようになります。
- 2026-05-15
アップルのiPadOS等の複数製品における境界外読み取りに関する脆弱性
範囲外読み取りの問題は、改善された範囲チェックによって対処されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Ventura 13.4、tvOS 16.5、visionOS 1.0、watchOS 9.5で修正さ……