- 2026-07-14
Palo Alto NetworksのPrisma Browserにおけるコードインジェクションの脆弱性
macOS用Palo Alto Networks Prisma Browserにおけるコードインジェクションの脆弱性は、そのAppleScriptインターフェースへのアクセス制限が適切に行われておらず、ローカルで認証された非管理者ユーザーが……
JVN iPedia97th page
- 2026-07-14
OpenBSDにおける入力で指定された数量の不適切な検証に関する脆弱性
OpenBSDのsys/net/if_spppsubr.cにあるsppp_pap_input関数は、076e2b1以前のバージョンにおいて、長さに特定のゼロ値を指定することで認証をバイパスされる可能性があります。
- 2026-07-14
DiscourseにおけるOS コマンドインジェクションの脆弱性
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、特定のデフォルト以外の設定下でPDFアップロードの処理が悪用され、……
- 2026-07-14
Pipecatにおける認証の欠如に関する脆弱性
Pipecatは、リアルタイム音声およびマルチモーダル対話エージェントを構築するためのオープンソースのPythonフレームワークです。バージョン1.4.0以前では、pipecatの開発用ランナーが認証なしで接続を受け入れるテレフォニーテスト……
- 2026-07-14
The Go ProjectのGoにおけるUNIX Symbolic Link のフォローに関する脆弱性
Unixシステムにおいて、os.Rootでファイルを開く際に、パスの最終コンポーネントがシンボリックリンクであり、かつパスが「/」で終わる場合に、Rootの外部の場所を不適切に追跡してしまう問題があります。例えば、’root.O……
- 2026-07-14
decompress projectのdecompressにおけるリンク解釈に関する脆弱性
decompress 4.2.2より前のバージョンには、アーカイブの展開時に任意のシンボリックリンクが作成される脆弱性があります。アーカイブ内のシンボリックリンクエントリ（type === ‘symlink’）を処理……
- 2026-07-14
decompress projectのdecompressにおけるパストラバーサルの脆弱性
decompress バージョン 4.2.2 未満には、不適切なパス包含チェックの脆弱性があり、これによりディレクトリトラバーサルおよび任意のファイル書き込みが可能になります。safeMakeDir 関数（index.js の29行目）およ……
- 2026-07-14
decompress projectのdecompressにおけるリンク解釈に関する脆弱性
decompress 4.2.2以前のバージョンには、アーカイブ展開中に任意のハードリンクを作成できる脆弱性があります。これにより、ファイルの情報漏洩やファイル破損が発生する恐れがあります。ハードリンクエントリ（type === ̵……
- 2026-07-14
citeumのopenctiにおける複数の脆弱性
OpenCTIは、サイバー脅威インテリジェンスの知識および観測情報を管理するためのオープンソースプラットフォームです。バージョン7.260401.0以前のOpenCTI GraphQL APIは、そのFilterOperator列挙型内にs……
- 2026-07-14
citeumのopenctiにおける複数の脆弱性
OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン7.260326.0以前のOpenCTIには認可バイパスの脆弱性が存在しており、KNOWLEDGE_KNU……