- 2026-04-01
liquidjsにおける複数の脆弱性
LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.1より前のLiquidJSでは、`memoryLimit`というセキュリティ機構が逆範囲……
JVN iPedia263rd page
- 2026-04-01
calibre-ebookのcalibreにおける相対パストラバーサルの脆弱性
calibreは電子書籍の閲覧、変換、編集、およびカタログ作成のためのクロスプラットフォーム電子書籍管理ソフトウェアです。バージョン9.6.0以前のcalibreには、Markdownおよびその他の類似したテキストベースのファイル内での画像……
- 2026-04-01
calibre-ebookのcalibreにおけるサーバサイドのリクエストフォージェリの脆弱性
calibreは、電子書籍の閲覧、変換、編集、および目録作成のためのクロスプラットフォームの電子書籍管理ソフトウェアです。バージョン9.6.0より前のcalibreには、電子書籍リーダーのWebビューのbackground-imageエンド……
- 2026-04-01
Saloon PHPのSaloonにおけるパストラバーサルの脆弱性
SaloonはユーザーにAPI統合やSDK構築のためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、フィクスチャ名を検証せずに、設定されたフィクスチャディレクトリの下のファイルパスの構築に使用していました。パス区切り（……
- 2026-04-01
Saloon PHPのSaloonにおける複数の脆弱性
Saloonは、ユーザーがAPI統合やSDKを構築するためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、リクエストURLを構築する際に、SaloonはコネクタのベースURLとリクエストのエンドポイントを結合していまし……
- 2026-03-31
日立ディスクアレイシステムにおける管理GUIの不適切な認可の脆弱性(CVE-2025-2902)について
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、不適切な認可の脆弱性が存在します。 CVE-2025-2902
- 2026-03-31
日立ディスクアレイシステムにおける過度な認証試行の不適切な制限に関する脆弱性の脆弱性(CVE-2025-2514)について
日立ディスクアレイシステムに、過度な認証試行の不適切な制限の脆弱性が存在します。 CVE-2025-2514
- 2026-03-31
サーバ製品におけるインテル社公表脆弱性(INTEL-SA-01397他)による影響について
Intel社によりCPUの脆弱性(INTEL-SA-01397他)が公開されています。これらの脆弱性により、サービス運用妨害(DoS)、情報漏洩、権限昇格の攻撃を受けるおそれがあります。対象製品、および詳細は、次項に記載の対象製品、および……
- 2026-03-31
日立ディスクアレイシステムにおける管理GUIのOSコマンドインジェクションの脆弱性(CVE-2025-9661)について
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、OSコマンドインジェクションの脆弱性が存在します。 CVE-2025-9661
- 2026-03-31
日立ディスクアレイシステムにおける管理ソフトウェア(Storage Navigator)のリモートコード実行の脆弱性(CVE-2025-1978)について
日立ディスクアレイシステムにおける管理ソフトウェア(Storage Navigator)に、リモートコード実行の脆弱性が存在します。 CVE-2025-1978