- 2026-04-09
Zcash FoundationのZebra-chain等の複数製品における複数の脆弱性
ZEBRAは完全にRustで書かれたZcashノードです。zebradバージョン4.3.0およびzebra-chainバージョン6.0.1以前のバージョンには、Zebraのトランザクション処理ロジックに脆弱性があり、リモートの認証されていな……
JVN iPedia232nd page
- 2026-04-09
NhostのNhost CLIにおける複数の脆弱性
NhostはGraphQLを搭載したオープンソースのFirebase代替です。バージョン1.41.0以前では、明示的にネットワークポートでリッスンするように設定されたNhost CLI MCPサーバーが着信認証を適用せず、厳格なCORSも強……
- 2026-04-09
Giskardのgiskard-agent等の複数製品におけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
Giskardはエージェンシーシステムのテストおよび評価のためのオープンソースのPythonライブラリです。バージョン0.3.4および1.0.2b1より前では、ChatWorkflow.chat(message)がその文字列引数をサンドボッ……
- 2026-04-09
NocoBaseにおける動的に操作されるコードリソースの不適切な制御に関する脆弱性
NocoBaseは、ビジネスアプリケーションやエンタープライズソリューションを構築するためのAI搭載のノーコード/ローコードプラットフォームです。バージョン2.0.28以前のNocoBaseのワークフロースクリプトノードは、ユーザーが提供し……
- 2026-04-09
EMQXのCocoaMQTTにおける到達可能なアサーションに関する脆弱性
CocoaMQTTは、Swiftで書かれたiOSおよびmacOS向けのMQTT 5.0クライアントライブラリです。バージョン2.2.2以前には、CocoaMQTTのパケット解析ロジックに脆弱性が存在し、攻撃者（または乗っ取られた／悪意のある……
- 2026-04-09
InTouchAppのInTouch Contacts & Caller IDにおけるパストラバーサルの脆弱性
InTouch Contacts & Caller ID アプリ v6.38.1 には任意のファイル上書き脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、任意のコードを……
- 2026-04-09
Zoraにおけるパストラバーサルの脆弱性
Zora: Post, Trade, Earn Crypto v2.60.0には任意のファイル上書きの脆弱性があり、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きできます。その結果、任意のコードを実行したり情報が漏洩し……
- 2026-04-09
UXGROUP LLCのCast to TVにおける複数の脆弱性
UXGROUP LLC の Cast to TV Screen Mirroring v2.2.77 には任意ファイル上書きの脆弱性が存在します。この脆弱性により、攻撃者はファイルインポートプロセスを介して重要な内部ファイルを上書きでき、結果……
- 2026-04-09
lodashのlodash-amd等の複数製品におけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
Lodashのバージョン4.17.23およびそれ以前には、プロトタイプ汚染の脆弱性が存在します。この問題は_.unsetおよび_.omit関数にあり、配列でラップされたパスセグメントを渡すことで組み込みプロトタイプのプロパティを削除できる可……
- 2026-04-09
IBMのSecurity Verify Access等の複数製品におけるHTTP リクエストスマグリングに関する脆弱性
IBM Verify Identity Access Container 11.0から11.0.2、および IBM Security Verify Access Container 10.0から10.0.9.1、さらに IBM Verify……