- 2026-04-09
DefaultFuctionのContent Management Systemにおける複数の脆弱性
DefaultFuction Content-Management-System 1.0 にセキュリティ上の脆弱性が発見されました。この問題は /admin/tools.php ファイルの不明な処理に影響します。引数 host を操作するこ……
JVN iPedia235th page
- 2026-04-09
Python Software FoundationのPython Install Managerにおける制御されていない検索パスの要素に関する脆弱性
pymanagerはsys.pathにカレントワーキングディレクトリを含めていたため、カレントワーキングディレクトリ内のモジュールによって既存のモジュールが上書きされる可能性がありました。その結果、ユーザーがpymanagerで生成されたコ……
- 2026-04-09
lodashのlodash-es等の複数製品におけるコードインジェクションの脆弱性
この脆弱性では、_.templateのvariableオプションと同様の検証がoptions.importsのキー名に適用されておらず、不正なキー名を渡すとテンプレートのコンパイル時に任意のコードが実行される恐れがあります。さらに、assi……
- 2026-04-09
IBMのSecurity Verify Access等の複数製品におけるクロスサイトスクリプティングの脆弱性
IBM Verify Identity Access Container 11.0 から 11.0.2 および IBM Security Verify Access Container 10.0 から 10.0.9.1、さらに IBM Ve……
- 2026-04-09
IBMのSecurity Verify Access等の複数製品における認証に関する脆弱性
IBM Verify Identity Access Container 11.0から11.0.2、およびIBM Security Verify Access Container 10.0から10.0.9.1、さらにIBM Verify I……
- 2026-04-09
VolcengineのOpenVikingにおける重要な機能に対する認証の欠如に関する脆弱性
OpenVikingのバージョン0.2.5から0.2.14未満には、ボットプロキシルーターに認証欠落の脆弱性が存在し、リモートの未認証攻撃者がPOST /bot/v1/chatおよびPOST /bot/v1/chat/streamエンドポイ……
- 2026-04-09
GitroomのPostizにおけるサーバサイドのリクエストフォージェリの脆弱性
PostizはAIによるソーシャルメディアのスケジューリングツールです。バージョン2.21.4以前では、Webhookを作成するためのPOST /webhooks/エンドポイントがWebhooksDtoを使用しており、urlフィールドの検証……
- 2026-04-09
GitroomのPostizにおけるサーバサイドのリクエストフォージェリの脆弱性
PostizはAIを活用したソーシャルメディアスケジューリングツールです。バージョン2.21.3以前では、PublicControllerのGET /public/streamエンドポイントがユーザー提供のURLクエリパラメータを受け入れ、……
- 2026-04-09
GitroomのPostizにおけるサーバサイドのリクエストフォージェリの脆弱性
PostizはAIソーシャルメディアスケジューリングツールです。バージョン2.21.3より前のバージョンでは、POST /public/v1/upload-from-urlエンドポイントがユーザー提供のURLを受け取り、axios.get(……
- 2026-04-09
PdfDingにおける不正な認証に関する脆弱性
PdfDingは複数のデバイスでシームレスなユーザー体験を提供するセルフホステッドのPDFマネージャー、ビューアー、およびエディターです。バージョン1.7.0以前では、認証されていないユーザーがパスワード検証フローを完了せずにファイル配信エ……