- 2026-02-25
mintplexlabsのanythingllmにおける複数の脆弱性
AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。コミットe287fab56089cf8fcea9ba579a3ecdeca0daa313以前では、パスワー……
JVN iPedia244th page
- 2026-02-25
Mattermost, Inc.のMattermost ServerにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Mattermostのバージョン10.11.xのうち10.11.9以下では、データ取得時にチャネルメンバーシップの適切な検証が行われません。そのため、無効化されたユーザーがレースコンディションを悪用して、アクセス権のないチーム名をcommo……
- 2026-02-25
SplunkのSplunk等の複数製品におけるログファイルからの情報漏えいに関する脆弱性
Splunk Enterprise のバージョン 10.2.0 未満、10.0.2、9.4.7、9.3.8、および 9.2.11、並びに Splunk Cloud Platform のバージョン 10.2.2510.0 未満、10.1.25……
- 2026-02-25
Splunkにおけるログファイルからの情報漏えいに関する脆弱性
Splunk Enterpriseのバージョン10.2.0未満、10.0.2、9.4.7、9.3.9、および9.2.11において、Splunk Search Head Cluster（SHC）展開のユーザーで、Splunkの`_intern……
- 2026-02-25
Splunkにおける情報漏えいに関する脆弱性
Splunk Enterprise バージョン 10.0.2 未満、10.0.3 未満、9.4.8 未満、および 9.3.9 未満において、"admin" Splunk ロールを持たない権限の低いユーザーが、不適切なアク……
- 2026-02-25
running-elephantのdatartにおける情報漏えいに関する脆弱性
Datart v1.0.0-rc.3には情報漏洩の脆弱性があり、認証された攻撃者がカスタムH2 JDBC接続文字列を介して機密データにアクセスできる可能性があります。
- 2026-02-25
WorklenzにおけるSQL インジェクションの脆弱性
Worklenzはプロジェクト管理ツールです。バージョン2.1.7以前には、プロジェクトおよびタスク管理のコントローラー、レポートおよび財務データのエンドポイント、リアルタイムのsocket.ioハンドラー、リソース割り当ておよびスケジュー……
- 2026-02-25
ParallaxのjsPDFにおけるエンコードおよびエスケープに関する脆弱性
jsPDFはJavaScriptでPDFを生成するためのライブラリです。4.2.0以前のバージョンでは、Acroformモジュールのプロパティおよびメソッドのユーザー制御により、ユーザーが任意のPDFオブジェクト（JavaScriptアクシ……
- 2026-02-25
File Browserにおける大文字と小文字の区別の不適切な処理に関する脆弱性
File Browserは指定されたディレクトリ内でファイル管理インターフェースを提供し、ファイルのアップロード、削除、プレビュー、名前変更、編集を行うことができます。バージョン2.57.1以前では、パスワード検証ロジックに大文字小文字の区……
- 2026-02-25
sumatrapdfreaderのSumatra PDFにおける信頼できない検索パスに関する脆弱性
SumatraPDFはWindows向けのマルチフォーマットリーダーです。バージョン3.5.2以前では、PDFリーダーで「ファイル」→「フォルダーで表示」をクリックした際に、開いているPDFと同じディレクトリにある悪意のある実行ファイル（e……