- 2026-06-08
Securly, Inc.のSecurlyにおける暗号強度に関する脆弱性
Securly Chrome 拡張機能のバージョン 3.0.7 は、複数の公にアクセス可能なエンドポイントを公開しており、認証されていない状態で機密データにアクセスできる状態です。公開されている情報は、単純なシーザー暗号で不十分に難読化され……
JVN iPedia93rd page
- 2026-06-08
Securly, Inc.のSecurlyにおけるハードコードされた認証情報の使用に関する脆弱性
Securly Chrome拡張機能のバージョン3.0.7には、securly.min.js内にハードコードされたプレーンテキストのAESパスフレーズが含まれています。これらのキーは、危機アラートのキーワードデータおよび介入サイトのデータを……
- 2026-06-08
radareのRadare2 MCP ServerにおけるOS コマンドインジェクションの脆弱性
radare2-mcp バージョン 1.6.0 以前には OS コマンドインジェクションの脆弱性が存在していました。リモートの攻撃者は r2_cmd_str() に渡されるユーザー制御入力内のシェルメタキャラクターを利用してコマンドフィルタ……
- 2026-06-08
Get-hermesのHermes Web UIにおけるパストラバーサルの脆弱性
Hermes WebUIには、認証された攻撃者がsession_idパラメーターに絶対パスまたはパストラバーサルのペイロードを供給することで、/api/session/deleteエンドポイントにおいてセッションディレクトリ外のファイルを削……
- 2026-06-08
NextcloudのFormsにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性
Nextcloudはオープンソースのコンテンツコラボレーションプラットフォームです。バージョン4.3.0から5.2.7未満のバージョンにおいて、削除されたコラボレーターが影響を受けるフォームのアップロード済み回答者ファイルに対して不正に読み……
- 2026-06-08
ShopifyのReact Router等の複数製品におけるリソースの枯渇に関する脆弱性
React RouterはReact用のルーターです。react-routerのバージョン7.0.0から7.14.xまで、および@remix-run/server-runtimeのバージョン2.10.0から2.17.4までの間で、特定の巧妙……
- 2026-06-08
ApnoticのPassword Pusherにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Password Pusherは、ウェブ上で機密情報を安全にやり取りするためのオープンソースアプリケーションです。バージョン1.69.3および2.4.2以前のOSS Password Pusherには、特定の設定下で一般的なJSON API……
- 2026-06-05
Jackcのpgproto3における配列インデックスの検証に関する脆弱性
DataRow.Decode関数はフィールドの長さを適切に検証できません。悪意のある、または侵害されたPostgreSQLサーバーが負のフィールド長を持つDataRowメッセージを送信すると、スライスの境界外エラーによってパニックが発生しま……
- 2026-06-05
shamatonのMessagePackにおける境界外読み取りに関する脆弱性
msgpackデコーダは、切り詰められたfixextデータ（フォーマットコード0xd4-0xd8）を処理する際に、入力バッファ長を適切に検証しません。この問題により、境界外読み取りやランタイムパニックが発生し、サービス拒否攻撃を引き起こす可……
- 2026-06-05
ThinginoのThingino FirmwareにおけるOS コマンドインジェクションの脆弱性
thingino-firmwareのfirmware-2026-03-16リリースまでのバージョンには、WiFiキャプティブポータルのCGIスクリプトに認証なしのOSコマンドインジェクションの脆弱性が存在します。この脆弱性により、リモートの……