- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのログエンリッチャーはwr……
JVN iPedia97th page
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、Java TLS ioctlプローブがbpf_probe_re……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.9.0以前では、Java TLS状態追跡のために導入されたカスタムCapped……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPF Instrumentationは、OpenTelemetry標準に基づくeBPF計測を提供します。バージョン0.9.0以前では、CPUごとのメッセージバッファのフォールバックパスに256バイトのバックア……
- 2026-06-05
opentelemetryのeBPF Instrumentationにおける複数の脆弱性
OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFの計測機能を提供します。バージョン0.9.0以前では、OBIは記録された実行回数ごとに一度ループを行い、BPFプローブのヒットをヒ……
- 2026-05-29
Archive::Tar projectのArchive::Tarにおける複数の脆弱性
Perl用のArchive::Tarバージョン3.08より前のバージョンには、ハードリンクを抽出する際に、抽出ディレクトリの外部にある攻撃者が制御するパスへリンクを作成してしまう問題があります。_make_special_file()関数は……
- 2026-05-29
Archive::Tar projectのArchive::Tarにおけるリンク解釈に関する脆弱性
Perl用のArchive::Tarバージョン3.08未満では、シンボリックリンクを抽出する際に、攻撃者が制御するターゲットが抽出ディレクトリの外部にある可能性があります。_make_special_file()は、tarヘッダーのlink……
- 2026-05-29
opentelemetryのOpenTelemetry.OpAmp.Clientにおける過剰なサイズ値のメモリ割り当てに関する脆弱性
OpenTelemetry.OpAmp.ClientはOpenTelemetry .NET用のOpAMPクライアントです。0.2.0-alpha.1以前のバージョンでは、OpAMPサーバーからHTTP経由でレスポンスを受信する際に、OpAM……
- 2026-05-29
midoksのmdserver-webにおける複数の脆弱性
mdserver-webはシンプルなLinuxパネルです。バージョン0.18.0から0.18.4までのmdserver-webには、フロントエンドの認証なしリモートコマンド実行の脆弱性が存在します。/modify_crondおよび/star……
- 2026-05-29
マイクロソフトのAzure Orbital Spatioにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
Azure Orbital Spatioにおける危険な種類のファイルを無制限にアップロードできる脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。