- 2026-08-06
fastifyのfastify/reply-fromにおけるフィルタリングの回避に関する脆弱性
影響：@fastify/reply-from バージョン 8.3.1 から 12.6.4（12.6.4 は含まない）までは、内部のURLキャッシュキーを宛先パスとソースパスを区切り文字なしで連結して生成しています。そのため、異なる宛先とソー……
JVN iPedia53rd page
- 2026-08-06
fastifyのfastify/rate-limitにおける複数の脆弱性
@fastify/rate-limit のバージョン11.2.0未満では、レートリミットのバケットキーに request.ip から返されるクライアントのIP文字列をそのまま使用しています。単一のIPv6クライアントは大きなアドレス範囲（/……
- 2026-08-06
QNAP SystemsのNotification Centerにおけるクロスサイトリクエストフォージェリの脆弱性
クロスサイトリクエストフォージェリ（CSRF）脆弱性がNotification Centerに影響を及ぼすことが報告されています。リモートの攻撃者はこの脆弱性を悪用して権限を取得したり、ユーザーの身元を乗っ取る可能性があります。この脆弱性は……
- 2026-08-06
Apache Software Foundationのjspwikiにおける不要な情報を表示するデバッグメッセージに関する脆弱性
Apache JSPWiki バージョン 2.12.3 までに、不必要な情報を明らかにするデバッグメッセージの問題が存在します。ユーザーは、この問題を修正したバージョン 2.12.4 へアップグレードすることを推奨します。
- 2026-08-06
Apache Software FoundationのZeppelinにおけるLDAP インジェクションの脆弱性
Apache ZeppelinのLDAPフィルターインジェクション脆弱性について説明します。LdapRealmはLDAP検索フィルターを構築する際に、RFC 4515のフィルターエスケープではなくRFC 4514の識別名エスケープを使用して……
- 2026-08-06
IBMのIBM DB2におけるスタックベースのバッファオーバーフローの脆弱性
IBM Db2 11.5.0から11.5.9、および12.1.0から12.1.4には、setgidヘルパーdb2flaccにおけるバッファオーバーフローの脆弱性があります。
- 2026-08-06
OpenVPN TechnologiesのOpenVPNにおける複数の脆弱性
OpenVPN 2.7_alpha1から2.7.4におけるWindowsのインタラクティブサービスには、切断プロセス中に細工されたサーチドメインを介して、リモートの攻撃者が永続的なDNS状態の汚染を引き起こしたり、サービスをクラッシュさせた……
- 2026-08-06
Apache Software FoundationのAxis2/Javaにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Apache Software FoundationのApache Axis2/Java 2.0.0までのApache Tomcat上のTribesベースのクラスタリングコンポーネントにおける信頼されていないデータのデシリアライズ（CWE-……
- 2026-08-06
RolandDのRO CSVIにおけるクロスサイトスクリプティングの脆弱性
Joomla拡張機能(rolandd.com)のAJAXエンドポイントハンドラーのRO CSVIのバージョン9.11.0未満に、クロスサイトスクリプティングの脆弱性があります。
- 2026-08-06
RolandDのRO CSVIにおけるクロスサイトリクエストフォージェリの脆弱性
Joomla拡張機能(rolandd.com)のAJAXエンドポイントハンドラーのRO CSVIのバージョン9.11.0未満に、クロスサイトリクエストフォージェリの脆弱性があります。