- 2026-07-14
Apache Software FoundationのApache Airflow Providers Git (apache-airflow-providers-git)におけるエンティティ認証のない鍵交換に関する脆弱性
Apache AirflowのGitプロバイダーはデフォルトで`StrictHostKeyChecking=no`の設定でgit-over-SSH操作を実行しており、SSHホストキーの検証を無効化しています。AirflowワーカーとGitサ……
JVN iPedia37th page
- 2026-07-14
catdocのGawkにおけるスタックベースのバッファオーバーフローの脆弱性
gawkの「extension/readdir.c」プログラムファイル内のftype()ルーチンにバッファオーバーフローの脆弱性が発見されました。この問題はプログラムをクラッシュさせるために悪用される可能性があり、理論上はコード実行を達成す……
- 2026-07-14
catdocのGawkにおける整数オーバーフローの脆弱性
gawkの「builtin.c」プログラムファイルにあるdo_sub()ルーチンに整数オーバーフローの脆弱性が発見されました。この問題は、gawkのヒープメタデータやオブジェクトを上書きし、プログラムをクラッシュさせる可能性があります。影響……
- 2026-07-14
catdocのGawkにおける整数オーバーフローの脆弱性
gawk の "builtin.c" プログラムファイルに整数オーバーフローの脆弱性が発見されました。この問題により、ホスティングオペレーティングシステム上でメモリが枯渇し、攻撃者が制御するバイトで gawk のヒープメ……
- 2026-07-14
catdocのGawkにおける解放済みメモリの使用に関する脆弱性
gawkのプログラムファイル「io.c」（do_getline_redir()ルーチン）にUse After Freeの脆弱性が発見されました。この問題によりクラッシュが発生する可能性があります。影響を受けるのはバージョン5.4.0以下のg……
- 2026-07-14
Palo Alto NetworksのPrisma Access Agentにおける代替パスの保護に関する脆弱性
Linux用Prisma Access Agentにおけるセキュリティ制御バイパスの脆弱性により、ローカルの攻撃者がVPNトンネルの外部にネットワークトラフィックをルーティングできるようになります。この脆弱性はWindows、macOS、i……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおけるクロスサイトスクリプティングの脆弱性
Palo Alto Networks PAN-OSソフトウェアにおけるクロスサイトスクリプティング（XSS）脆弱性により、悪意のある認証済み管理者がウェブインターフェースを介してJavaScriptペイロードを保存できる可能性があります。こ……
- 2026-07-14
Stanford NLP GroupのStanzaにおける複数の脆弱性
Stanzaは、多くの人間の言語のトークン化、文区切り、固有表現抽出（NER）、および構文解析のためのスタンフォードNLPのPythonライブラリです。バージョン1.12.2以前のStanzaモデルローダー（例：stanza.models.……
- 2026-07-14
Cloud Foundry, Inc.のbosh CLIにおける引数の挿入または変更に関する脆弱性
bosh-cliにおける引数インジェクションの脆弱性により、BOSHディレクターが侵害されると、オペレーターがbosh ssh -c、bosh logs -f、またはその他の非対話型SSH経路を実行する際に、ローカルで起動されたsshプロセ……
- 2026-07-14
Cloud Foundry, Inc.のbosh CLIにおける不特定の脆弱性
bosh create-envおよびbosh delete-envの実行中に、CLIはインストールマニフェストに対象エンドポイントのCA証明書が存在しているにもかかわらず、サーバー証明書を検証せずにHTTPS経由で新しいVMのDAVブロブス……