- 2026-04-15
Khyrenz Ltd (khyrenz)のparseusbsにおけるOS コマンドインジェクションの脆弱性
parseusbs 1.9以前のバージョンには、parseUSBs.pyにおいてLNKファイルのパスが無検証のままos.popen()シェルコマンドに渡されるOSコマンドインジェクションの脆弱性が存在します。これにより、シェルのメタ文字を含……
JVN iPedia216th page
- 2026-04-15
The Sleuth Kitにおける境界外読み取りに関する脆弱性
The Sleuth Kit バージョン4.14.0までには、APFSファイルシステムのキーバッグパーサにアウトオブバウンズ読み取りの脆弱性があります。wrapped_key_parserクラスは攻撃者によって制御される長さフィールドを境界……
- 2026-04-15
The Sleuth Kitにおけるパストラバーサルの脆弱性
Sleuth Kit 4.14.0までのバージョンには、tsk_recoverにパス・トラバーサルの脆弱性が存在します。この脆弱性により、攻撃者はファイルシステムイメージ内のファイル名やディレクトリパスにパス・トラバーサルシーケンスを仕込み……
- 2026-04-15
OpenStackのOpenStack Glanceにおけるサーバサイドのリクエストフォージェリの脆弱性
OpenStack Glanceのバージョン29.1.1以前、30.xの30.1.1以前、および31.0.0はサーバーサイドリクエストフォージェリ（SSRF）の影響を受けます。HTTPリダイレクトを利用することで、認証済みユーザーがURL検……
- 2026-04-15
digitalbazaarのforgeにおけるデジタル署名の検証に関する脆弱性
Forge（別名 `node-forge`）は、JavaScriptで実装されたTransport Layer Securityのネイティブ実装です。バージョン1.4.0より前では、Ed25519署名検証がスカラーSが群の位数で剰余をとって……
- 2026-04-15
GoogleのGoogle Web Designerにおけるパストラバーサルの脆弱性
Google Web Designerにおけるzip slip脆弱性を悪用することで、任意のファイルを書き込むことが可能であり、潜在的な特権昇格が発生する可能性があります。
- 2026-04-15
TwitchのTwitch Studioにおける認証の欠如に関する脆弱性
Twitch Studio バージョン 0.114.8 以前には、特権ヘルパーツールに特権昇格の脆弱性が存在し、保護されていない XPC サービスを悪用することで、ローカルの攻撃者が root 権限で任意のコードを実行できる可能性があります……
- 2026-04-15
Frances LeeseのFile Thingieにおけるパストラバーサルの脆弱性
FileThingie 2.5.7には任意のファイルアップロードの脆弱性が存在し、攻撃者はft2.phpエンドポイントを通じてZIPアーカイブを送信することで悪意のあるファイルをアップロードできます。攻撃者はPHPシェルを含むZIPファイル……
- 2026-04-15
janobeのOnline Reviewer System Using PHP/PDO with Source CodeにおけるSQL インジェクションの脆弱性
Sourcecodester Online Reviewer System v1.0 は、/system/system/admins/assessments/examproper/questions-view.php ファイルにSQLインジ……
- 2026-04-15
janobeのOnline Reviewer System Using PHP/PDO with Source CodeにおけるSQL インジェクションの脆弱性
Sourcecodester Online Reviewer System v1.0のファイル/system/system/admins/assessments/examproper/exam-update.phpには、SQLインジェクショ……