- 2025-04-08
PyTorch Lightningにおける信頼できないデータのデシリアライゼーションの脆弱性
PyTorchLightning2.4.0およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関係する複数の脆弱性が指摘されています。
PyTorchLightning2.4.0およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関係する複数の脆弱性が指摘されています。
HitachiEnergyが提供するRTU500シリーズおよびTRMTrackerには、複数の脆弱性が存在します。
因幡電機産業株式会社が提供するWi-FiAPUNIT「AC-WPS-11acシリーズ」には、複数の脆弱性が存在します。
RARLABが提供するWinRARには、シンボリックリンクベースの「MarkoftheWeb」チェックバイパスの脆弱性が存在します。
株式会社ジェイテクトエレクトロニクスが提供するHMIViewJetC-moreシリーズおよびHMIGC-A2シリーズには、複数の脆弱性が存在します。
RockwellAutomationが提供する複数の製品には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
株式会社Welcartが提供するWordPress用プラグインWelcarte-Commerceには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
キヤノン製のプロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバには、複数の境界外書き込みの脆弱性が存在します。
有限会社アップルップルが提供するa-blogcmsには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。