新着
Linux Foundationのcert-managerにおける不正な認証に関する脆弱性

JVN iPedia28th page

JVN iPediaSurrealDBにおける認証の欠如に関する脆弱性
  • 2026-07-24

SurrealDBにおける認証の欠如に関する脆弱性

SurrealDBのバージョン3.1.0以前には、KILLステートメントに認可回避の脆弱性が存在し、認証済みのデータベースユーザーが他のユーザーのLIVE SELECT購読を終了させることができました。攻撃者はターゲットとなるライブクエリの……

JVN iPediaSurrealDBにおける競合状態に関する脆弱性
  • 2026-07-24

SurrealDBにおける競合状態に関する脆弱性

SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認……

JVN iPedianeutrinolabsのxrdpにおける複数の脆弱性
  • 2026-07-24

neutrinolabsのxrdpにおける複数の脆弱性

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能にな……

JVN iPediaNettyにおける複数の脆弱性
  • 2026-07-24

Nettyにおける複数の脆弱性

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前のio.netty.handler.codec.stomp……

JVN iPediaWazuh Inc.のWazuhにおける複数の脆弱性
  • 2026-07-22

Wazuh Inc.のWazuhにおける複数の脆弱性

Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型……

TOP