- 2026-04-22
CanonicalのJujuにおける不正な認証に関する脆弱性
Jujuは、『チャーム』と呼ばれる特殊なオペレーターを通じて、あらゆる規模のインフラ上であらゆるアプリケーションの操作を可能にするオープンソースのアプリケーションオーケストレーションエンジンです。バージョン2.9から2.9.56未満、および……
JVN iPedia194th page
- 2026-04-22
CanonicalのJujuにおける不正な認証に関する脆弱性
Jujuは、“charms”と呼ばれる特別なオペレーターを通じて、あらゆるインフラストラクチャ上であらゆる規模のあらゆるアプリケーション操作を可能にするオープンソースのアプリケーションオーケストレーションエンジンです。バージョン2.9から2……
- 2026-04-22
Jeremiah LowinのFastMCPにおけるOS コマンドインジェクションの脆弱性
FastMCPはMCPアプリケーションを構築するための標準フレームワークです。バージョン3.2.0以前では、シェルのメタ文字（例：&）を含むサーバー名が、fastmcp install claude-codeまたはfastmcp i……
- 2026-04-22
Progress Software CorporationのShareFile Storage Zone Controllerにおける複数の脆弱性
認証されたユーザーが悪意のあるファイルをサーバーにアップロードし、それを実行できるため、リモートコード実行が可能になる。
- 2026-04-22
Progress Software CorporationのShareFile Storage Zone Controllerにおける複数の脆弱性
カスタマーマネージドのShareFileストレージゾーンズコントローラー（SZC）は、認証されていない攻撃者が制限された構成ページにアクセスできる脆弱性があります。これにより、システム構成を変更し、潜在的にリモートコードを実行する可能性があ……
- 2026-04-22
PerconaのPercona Monitoring and Managementにおける不要な特権による実行に関する脆弱性
Percona PMM 3.7より前のバージョンに問題が発見されました。内部データベースユーザーが特定のスーパーユーザー権限を保持しているため、pmm-admin権限を持つ攻撃者は「データソースの追加」機能を悪用し、データベースコンテキスト……
- 2026-04-22
rtiのRTI Connext ProfessionalにおけるXML 外部エンティティの脆弱性
RTI Connext Professional（ルーティングサービス、オブザーバビリティコレクター、レコーディングサービス、キューイングサービス、クラウドディスカバリーサービス）において、XML外部エンティティ参照の制限が適切に行われてい……
- 2026-04-22
Web TechnologiesのChange Detectionにおける不完全なブラックリストに関する脆弱性
ChangeDetection.ioのバージョン0.54.7より前には、SafeXPath3Parserの実装に保護回避の脆弱性が存在しました。この脆弱性により、攻撃者はjson-doc()などのブロックされていないXPath 3.0/3.……
- 2026-04-22
OpenProjectにおけるSQL インジェクションの脆弱性
OpenProjectはオープンソースのウェブベースプロジェクト管理ソフトウェアです。バージョン17.2.3より前のバージョンでは、modules/reporting/lib/report/operator.rbの177行目にある=n演算子……
- 2026-04-22
StreetwritersのNotesnook Mobileにおけるクロスサイトスクリプティングの脆弱性
Notesnookは、ユーザーのプライバシーと使いやすさに重点を置いたノート作成アプリです。バージョン3.3.17より前のバージョンには、モバイル共有およびウェブクリップのフローに格納型クロスサイトスクリプティング（XSS）脆弱性が存在して……