- 2026-10-09
GoogleのGoogle Chromeにおける不正な認証に関する脆弱性
Google Chromeのバージョン155.0.8059.39より前のSite Isolationにおける不適切な認可の問題により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。（Chromi……
JVN iPedia2nd page
- 2026-10-09
AccellionのKiteworks Coreにおける信頼できないデータのデシリアライゼーションに関する脆弱性
データベースレプリケーションが有効なKiteworks Email Protection Gatewayクラスターにおいて、クラスターの信頼された当事者が、十分な検証を行わずに逆シリアライズされる細工されたシリアライズオブジェクトを送信する……
- 2026-10-09
tonycozのImagerにおけるバッファサイズの計算の誤りに関する脆弱性
PerlのImagerバージョン1.037より前のバージョンでは、パレット画像から浮動小数点サンプルを取得する際に、i_gsampf_fpでヒープバッファがオーバーフローします。パレット付き画像の場合、型"float"で……
- 2026-10-07
vLLMにおける入力確認に関する脆弱性
vLLMのバージョン0.29.0未満には、OpenAI互換およびAnthropic APIエンドポイントで受け付けるcache_saltパラメータにサービス拒否（DoS）の脆弱性があります。このパラメータは最大長の検証が欠如しており、単一の……
- 2026-10-07
JetBrainsのTeamCityにおけるOS コマンドインジェクションの脆弱性
JetBrains TeamCityの2026.2より前のバージョン、具体的には2026.1.4および2025.11.8において、認証済みユーザーがPipelineのGit接続設定内のCRLFインジェクションを介してWindowsサーバー上……
- 2026-10-07
JetBrainsのTeamCityにおける不完全なブラックリストに関する脆弱性
JetBrains TeamCity の 2026.2、2026.1.4、および 2025.11.8 以前のバージョンにおいて、バージョン管理された設定 Kotlin DSL を介したサンドボックス脱出によりコードの実行が可能でした。
- 2026-10-07
Apache Software FoundationのApache HTTP Serverにおける誤ったハンドラの展開に関する脆弱性
Apache HTTPサーバーにおける誤ったハンドラの展開の脆弱性により、CGIプログラムからの一部の内部リダイレクトの対象がCGIとして扱われ、実行される可能性があります。対象はすでにCGIが有効なディレクトリ内にあり、mod_mimeに……
- 2026-10-07
Apache Software FoundationのSling Securityにおける保護メカニズムの不具合に関する脆弱性
Apache Sling Security Bundle の脆弱性：ContentDispositionFilter はリソースのアドレスや API の形態のうち一つしか中継しない問題があります。この問題は Apache Sling Sec……
- 2026-10-07
Apache Software FoundationのSling Securityにおける同一生成元ポリシー違反に関する脆弱性
Apache Sling Security Bundleの脆弱性：ReferrerFilterがオリジンよりも弱い証拠を受け入れてしまう問題があります。この問題はApache Sling Security Bundleのバージョン1.3.2……
- 2026-10-07
joomcodeのJCTablesにおけるSQL インジェクションの脆弱性
Joomla拡張機能 – joomcode.com – JCTables 1.21.1における認証なしのSQLインジェクションについて、フロントエンドのCRUD APIコントローラは、Joomlaのトークン検証も認証……