- 2026-08-06
GoPacketにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
gopacketはGoのパケット処理機能を提供します。バージョン1.6.0およびそれ以前のバージョンでは、layers/sflow.goのsFlow ExtendedGatewayFlowデコーダーが攻撃者に制御された32ビットのコミュニテ……
JVN iPedia55th page
- 2026-08-06
マイクロソフトのSurface Management Servicesにおける入力確認に関する脆弱性
Microsoft Surfaceの不適切な入力検証により、認証された攻撃者がネットワークを介してコードを実行できる可能性があります。
- 2026-08-06
Project JupyterのEnterprise Gatewayにおけるインジェクションに関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスター上でリモートJupyter Notebookカーネルを起動します。バージョン3.3.0未満で……
- 2026-08-06
Project JupyterのEnterprise Gatewayにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスター上でリモートのJupyter Notebookカーネルを起動します。バージョン2.0.0rc……
- 2026-08-06
IBMのIBM App Connect Enterpriseにおけるログファイルからの情報漏えいに関する脆弱性
IBM App Connect Enterprise バージョン 13.0.1.0 から 13.0.7.2、および 12.0.1.0 から 12.0.12.27 は、潜在的に機密性の高い情報をログファイルに保存しており、それがローカルユーザ……
- 2026-08-06
OpenVPN TechnologiesのOpenVPNにおける有効期限後のメモリの解放の欠如に関する脆弱性
OpenVPN 2.5.0から2.6.20および2.7_alpha1から2.7.4において、tls-crypt-v2クライアントキー抽出に関するメモリリークが存在します。この脆弱性により、リモートの攻撃者が細工されたパケットの洪水を利用して……
- 2026-08-06
OpenVPN TechnologiesのOpenVPNにおける複数の脆弱性
OpenVPN バージョン 2.1.0 から 2.6.20 および 2.7_alpha1 から 2.7.4 では、NTLM プロキシ認証におけるオフバイワンのバッファ書き込みが原因で、悪意のあるプロキシサーバーからの細工された NTLM 応……
- 2026-08-06
IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性
IBM WebSphere Application Server 9.0 および 8.5 は、SOAP/JMX コネクタにおけるリモートコード実行の脆弱性により影響を受けます。
- 2026-08-06
IBMのIBM WebSphere Application Serverにおける代替名による認証回避に関する脆弱性
IBM WebSphere Application Server 8.5および9.0、ならびにIBM WebSphere Application Server – Liberty 17.0.0.3から26.0.0.7までのTra……
- 2026-08-06
IBMのIBM DB2におけるリソースの枯渇に関する脆弱性
IBM Db2 12.1.0から12.1.4のフェデレーテッドサーバーには、非フェンス化されたフェデレーテッドクエリを実行する際にサービス拒否が発生する脆弱性があります。