- 2026-03-05
IBMのDataStage on Cloud Pak for DataにおけるOS コマンドインジェクションの脆弱性
IBM DataStage on Cloud Pak for Data 5.1.2から5.3.0において、ユーザー定義関数コンポーネントを通じてユーザーが提供した入力が適切に検証されなかったため、認証済みユーザーがシステム上で通常のユーザー……
JVN iPedia229th page
- 2026-03-05
IBMのDataStage on Cloud Pak for DataにおけるOS コマンドインジェクションの脆弱性
IBM DataStage on Cloud Pak for Data 5.1.2から5.3.0までのバージョンにおいて、認証されたユーザーがジョブサブルーチンコンポーネントを通じてユーザーから提供された入力を適切に検証しなかったため、シス……
- 2026-03-05
Chamilo AssociationのChamilo LMSにおけるサーバサイドのリクエストフォージェリの脆弱性
Chamiloは学習管理システムです。バージョン1.11.28以前では、OpenId機能により、誰でもサーバーの代理として任意のURLにリクエストを送信でき、不正認証のブラインドSSRF脆弱性が発生します。この問題はバージョン1.11.28……
- 2026-03-05
Chamilo AssociationのChamilo LMSにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Chamiloは学習管理システムです。Chamiloは認証後のpharのアンシリアライズ処理に影響を受け、この問題によりバージョン1.11.12から1.11.26までの範囲でリモートコード実行（RCE）が可能になります。仮想化プラグインvc……
- 2026-03-02
FreeRDPにおける解放済みメモリの使用に関する脆弱性
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_rail_server_local_move_size`が解放された`xfAppWindow`ポインタを参照してしまう問題がありました。こ……
- 2026-03-02
FreeRDPにおける解放済みメモリの使用に関する脆弱性
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前には、`xf_AppUpdateWindowFromSurface`が解放済みの`xfAppWindow`から読み取る問題がありました。これは、RDPG……
- 2026-03-02
FreeRDPにおける解放済みメモリの使用に関する脆弱性
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_SetWindowMinMaxInfo`が解放された`xfAppWindow`ポインタを参照解除してしまいます。これは、`xf_rail_……
- 2026-03-02
FreeRDPにおける境界外読み取りに関する脆弱性
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_rail_server_execute_result`がサーバーから受信した検証されていない`execResult-execResult`……
- 2026-03-02
FreeRDPにおける複数の脆弱性
FreeRDPはリモートデスクトッププロトコルの無料実装です。2.x系の2.11.8未満のバージョンおよび3.x系の3.23.0未満のバージョンには、FreeRDPクライアントのRDPGFXチャネルに境界外読み取りの脆弱性があります。この脆……
- 2026-03-02
OpenEMRにおけるユーザ制御の鍵による認証回避に関する脆弱性
OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0以前では、レイアウトベースフォーム（LBF）の印刷可能ビューがリクエストから`formid`および`visitid`（または`pa……