- 2026-04-27
HKUDSのOpenHarnessにおける不正な認証に関する脆弱性
OpenHarnessのコミットbd4df81以前には、権限チェックにおける不完全なパス正規化を悪用することで、攻撃者が機密ファイルを読み取ることを可能にする権限回避の脆弱性があります。攻撃者は、設定されたパスルールに対して適切に評価されて……
JVN iPedia185th page
- 2026-04-27
monetrにおけるリソースの枯渇に関する脆弱性
monetrは定期的な費用のための予算作成アプリケーションです。バージョン1.12.3以下では、公開されているStripeのWebhookエンドポイントが、Stripeの署名を検証する前にリクエストボディ全体をメモリにバッファリングします。……
- 2026-04-27
Giskardにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
GiskardはAIモデル向けのオープンソースのテストフレームワークです。バージョン1.0.2b1未満では、ConformityCheckクラスがruleパラメータをJinja2のデフォルトのTemplate()コンストラクタを通してレンダ……
- 2026-04-27
VMwareのSpring Securityにおけるアクセス制御に関する脆弱性
Spring Securityの脆弱性についての説明です。アプリケーションが sec:intercept-url servlet-path="/servlet-path" pattern="/endpoint/……
- 2026-04-27
VMwareのSpring Securityにおける保護メカニズムの不具合に関する脆弱性
Spring Securityに存在する脆弱性です。アプリケーションがsecurityMatchers(String)およびPathPatternRequestMatcher.Builderビーンを使用してサーブレットパスを前置している場合……
- 2026-04-27
VMwareのSpring Securityにおける入力確認に関する脆弱性
Spring Securityの脆弱性です。アプリケーションがNimbusJwtDecoderまたはNimbusReactiveJwtDecoderでJWTデコードを構成する際には、OAuth2TokenValidatorJwtを別途構成す……
- 2026-04-27
VMwareのSpring Securityにおけるホストの不一致による証明書の検証に関する脆弱性
Spring Securityの脆弱性です。SubjectX500PrincipalExtractorは、特定の不正に形成されたX.509証明書のCN値を正しく処理できず、ユーザー名を誤って読み取る可能性があります。慎重に作成された証明書に……
- 2026-04-27
VMwareのSpring Securityにおけるタイミングの違いに起因する情報漏えいに関する脆弱性
Spring Securityの脆弱性について。アプリケーションがUserDetailsのisEnabled、isAccountNonExpired、またはisAccountNonLockedというユーザー属性を使用して、ユーザーの有効化、……
- 2026-04-27
オラクルのOracle GraalVM等の複数製品におけるリソースの枯渇に関する脆弱性
Oracle Java SEおよびOracle GraalVM Enterprise Edition製品（コンポーネント：Hotspot）における脆弱性です。影響を受けるサポート対象バージョンはOracle Java SEの8u481および……
- 2026-04-27
マイクロソフトのMicrosoft Windows 10 1809等の複数製品における競合状態に関する脆弱性
Windows Management Servicesにおける不適切な同期により共有リソースが同時に実行される競合状態が発生し、認証された攻撃者がローカルで特権を昇格させることが可能となります。