新着
dnsmasqにおける複数の脆弱性

JVN iPedia25th page

JVN iPediajellyfinにおける複数の脆弱性
  • 2026-04-24

jellyfinにおける複数の脆弱性

Jellyfinはオープンソースのセルフホスト型メディアサーバーです。バージョン10.11.7より前のバージョンには、LiveTVのM3Uチューナーエンドポイント（POST /LiveTv/TunerHosts）に脆弱性チェーンが存在します……

JVN iPediaVimにおけるOS コマンドインジェクションの脆弱性
  • 2026-04-24

VimにおけるOS コマンドインジェクションの脆弱性

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0276より前のバージョンには、Vimのモデルラインサンドボックスをバイパスすることで、ユーザーが細工されたファイルを開いた際に任意のOSコマンドを実行される脆弱……

JVN iPediadgraphにおける認証の欠如に関する脆弱性
  • 2026-04-24

dgraphにおける認証の欠如に関する脆弱性

Dgraphはオープンソースの分散型GraphQLデータベースです。25.3.1以前のバージョンでは、restoreTenant管理者ミューテーションが認可ミドルウェア設定（admin.go）から欠落しており、適切に認証されていませんでした……

JVN iPediaPlunkにおけるCRLF インジェクションの脆弱性
  • 2026-04-24

PlunkにおけるCRLF インジェクションの脆弱性

PlunkはAWS SES上に構築されたオープンソースのメールプラットフォームです。バージョン0.8.0より前のSESService.tsにはCRLFヘッダーインジェクションの脆弱性が存在していました。これは、from.name、subje……

JVN iPediaBruno Software Inc.のBrunoにおける複数の脆弱性
  • 2026-04-24

Bruno Software Inc.のBrunoにおける複数の脆弱性

BrunoはAPIの探索とテストのためのオープンソースIDEです。バージョン3.2.1以前のBrunoは、axiosのnpmパッケージの改ざん版を含むサプライチェーン攻撃の影響を受けており、その中でクロスプラットフォームのリモートアクセス型……

TOP