- 2026-08-19
ludのOaskitにおけるクロスサイトスクリプティングの脆弱性
lud oaskitにおけるウェブページ生成時の入力の不適切な無害化（XSS）脆弱性は、デフォルトのHTMLエラーハンドラーを介してリフレクト型クロスサイトスクリプティングを引き起こします。lib/oaskit/error_handler/……
JVN iPedia40th page
- 2026-08-19
huggingfaceのDatasetsにおけるパストラバーサルの脆弱性
5.0.0までのDatasetsには、コミットf989ef9で修正されたフォルダベースのデータセットビルダーにおいて、file_nameメタデータフィールドがデータセットディレクトリに結合される前に適切に検証されないパス・トラバーサルの脆弱……
- 2026-08-19
Zoom Video Communications, Inc.のRemote Control App for Zoom Contact Center等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Windows向け特定のZoomクライアントのインストールおよびアンインストールプロセスにおいて、チェック時点から使用時点までの競合状態（TOCTOU）が存在するため、認証済みのローカルユーザーが権限を昇格させる可能性があります。
- 2026-08-19
Elixir TeslaのTeslaにおけるHTTP レスポンス分割に関する脆弱性
HTTPヘッダにおけるCRLFシーケンスの不適切な無害化（「HTTPリクエスト/レスポンス分割」）脆弱性は、elixir-teslaのteslaにおいてTesla.Multipart.add_content_type_param/2を介して……
- 2026-08-19
Elixir TeslaのTeslaにおける大文字と小文字の区別の不適切な処理に関する脆弱性
elixir-teslaにおけるCase Sensitivityの不適切な扱いにより、クロスオリジンリダイレクト時に第三者のオリジンへ認証情報が漏洩する脆弱性が存在します。Tesla.Middleware.FollowRedirectsは、……
- 2026-08-19
Elixir TeslaのTeslaにおける高圧縮データの処理 (データ増幅)に関する脆弱性
elixir-tesla の tesla における高度に圧縮されたデータ（データ増幅）の不適切な処理により、HTTPレスポンスボディ内の解凍爆弾によるサービス拒否（DoS）が発生します。Tesla.Middleware.Decompress……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおけるレングスパラメーターの不整合による処理に関する脆弱性
Zeroconfは、マルチキャストDNSサービス発見の純粋なPython実装です。バージョン0.149.16以前では、src/zeroconf/_protocol/incoming.py内の_read_character_stringおよび……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Zeroconfは、マルチキャストDNSサービスディスカバリの純粋なPython実装です。バージョン0.149.12以前では、AsyncListener.handle_query_or_deferは、切り詰められたTCビット付きの受信クエリ……
- 2026-08-18
IBMのIBM iにおけるクロスサイトスクリプティングの脆弱性
IBM i 7.6、7.5、7.4、および7.3はストアドクロスサイトスクリプティングの脆弱性を有しています。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能が変更さ……
- 2026-08-18
IBMのIBM Sterling B2B Integrator等の複数製品におけるクロスサイトスクリプティングの脆弱性
IBM Sterling B2B Integrator 6.2.2.0から6.2.2.0_1、およびIBM Sterling File Gateway 6.2.2.0から6.2.2.0_1にはクロスサイトスクリプティングの脆弱性が存在します……