- 2026-09-07
NLTKにおけるサーバサイドのリクエストフォージェリの脆弱性
nltk/nltk バージョン 3.9.4 および現在の develop ブランチには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。SSRF を防ぐために内部ネットワークアドレスを拒否することを意図した `nltk.……
JVN iPedia3rd page
- 2026-09-07
NLTKにおけるアクセス制御に関する脆弱性
nltk/nltk バージョン ＜= 3.9.4 の `nltk.downloader` に存在する脆弱性によって、クロスパッケージのリソースおよびモデルの汚染が可能になります。ダウンローダーはパッケージごとに隔離されたルートではなく、`c……
- 2026-09-07
オートデスク株式会社のRevitにおける境界外読み取りに関する脆弱性
悪意を持って細工されたPDFファイルがAutodesk Revitを通じて解析されると、境界外読み取りの脆弱性が引き起こされる可能性があります。悪意のある攻撃者はこの脆弱性を悪用して、クラッシュを引き起こしたり、機密データを読み取ったり、現……
- 2026-09-07
オートデスク株式会社のFBX-SDKにおけるスタックベースのバッファオーバーフローの脆弱性
悪意を持って細工されたFBXファイルがAutodesk FBX SDKを通じて解析されると、fbxsdk::ExtractDriveにおいてスタックベースのバッファオーバーフローの脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を……
- 2026-09-07
オートデスク株式会社のFBX-SDKにおけるスタックベースのバッファオーバーフローの脆弱性
悪意を持って細工されたFBXファイルがAutodesk FBX SDKで解析される際、fbxsdk::FbxIO::BinaryReadSectionHeaderにおいてスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性がありま……
- 2026-09-07
FaberonのPakeにおけるパストラバーサルの脆弱性
Pakeの3.13.1以前のバージョンでは、JavaScriptから提供されたダウンロード用ファイル名がサニタイズされずに、download_file TauriコマンドでユーザーのDownloadsディレクトリに結合されます。パス横断シー……
- 2026-09-07
Amazon.com, Inc.のDiagram-as-codeにおける相対パストラバーサルの脆弱性
AWS diagram-as-code (awsdac) のバージョン0.10から0.23におけるzip解凍機能に、相対パストラバーサルの問題が存在します。この問題により、パストラバーサルシーケンスを含む細工されたzipエントリ名を介して、……
- 2026-09-07
TP-LINK Technologiesのtapo c100 ファームウェア等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性
Tapo C100/C101 V5には、RTSPサービスにヒープベースのバッファオーバーフローの脆弱性が存在します。ローカルネットワーク上の認証済み攻撃者が、特別に細工された過度に長い長さの値を持つRTSPフレームデータを送信することで、境……
- 2026-09-03
Bouncy Castleのbc-java等の複数製品における証明書検証に関する脆弱性
バージョン1.85より前のBouncy Castle for Javaでは、Stapled OCSPレスポンスがチェック対象の証明書にバインドされていない状態で受け入れられていました。この問題は、バージョン2.73.12より前のBouncy……
- 2026-09-02
VMwareのSpring Integrationにおける競合状態に関する脆弱性
IntegrationFlowが非同期で順序が変更されるfluxFunctionを使った.fluxTransform()を使用し、生のペイロードを発行する場合、同じFluxMessageChannelのサブスクリプションに対する同時リクエス……