- 2026-02-25
bishopfoxのsliverにおける複数の脆弱性
SliverはカスタムWireguardネットスタックを使用するコマンドアンドコントロールフレームワークです。バージョン1.7.0より前では、DNS C2リスナーが認証されていないTOTPブートストラップメッセージを受け入れ、Enforce……
JVN iPedia245th page
- 2026-02-25
labstackのechoにおけるパストラバーサルの脆弱性
EchoはGoのWebフレームワークです。Windows上のバージョン5.0.0から5.0.2において、Echoのmiddleware.Staticがデフォルトのファイルシステムを使用する場合、バックスラッシュを介したパストラバーサルが可能……
- 2026-02-25
Spree CommerceのSpreeにおけるユーザ制御の鍵による認証回避に関する脆弱性
SpreeはRuby on Railsで構築されたオープンソースのeコマースソリューションです。バージョン5.0.8、5.1.10、5.2.7、5.3.2より前のバージョンには、認証されていないユーザーが注文IDを使用して完了したゲスト注文……
- 2026-02-20
ArduinoのArduino IDEにおける不適切なデフォルトパーミッションに関する脆弱性
Arduino IDEは統合開発環境です。バージョン2.3.7より前のmacOS向けArduino IDEは、重要なアプリケーションコンポーネントに対して全ユーザーが書き込み可能なファイル権限でインストールされるため、任意のローカルユーザー……
- 2026-02-20
ArduinoのArduino IDEにおける不適切なデフォルトパーミッションに関する脆弱性
Arduino IDEは統合開発環境です。バージョン2.3.7より前のmacOS用Arduino IDEは、macOSのHardened Runtime保護を回避できる過度に許容的なセキュリティ権限で構成されていました。この設定により、攻撃……
- 2026-02-20
InfobloxのNIOSにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Infoblox NIOS バージョン 9.0.7 までにおいて、不安全な逆シリアライズが原因でリモートコード実行が発生する可能性があります。
- 2026-02-20
InfobloxのNIOSにおける複数の脆弱性
Infoblox NIOS 9.0.7までにおいて、高度な特権を持つユーザーがアカウント作成機構を介して任意のファイルを書き込むことができます。
- 2026-02-20
YandexのYandex Telemostにおける制御されていない検索パスの要素に関する脆弱性
MacOS上のYandex Telemostにおける制御されていない検索パス要素の脆弱性により、検索順序をハイジャックすることが可能です。この問題はTelemostのバージョン2.19.1より前のバージョンに影響を及ぼします。
- 2026-02-20
hyprのhypr serverにおけるスプーフィングによる認証回避に関する脆弱性
HYPRサーバーの認証バイパス（なりすまし）脆弱性により、攻撃者がアイデンティティをなりすますことが可能です。この問題はバージョン10.1より前のサーバーに影響を及ぼします。
- 2026-02-20
langchainのLangChain Communityにおけるサーバサイドのリクエストフォージェリの脆弱性
LangChainはLLM搭載アプリケーションを構築するためのフレームワークです。バージョン1.1.14以前の@langchain/communityのRecursiveUrlLoaderクラスは、開始URLからリンクを再帰的に辿るウェブク……