- 2026-07-07
SUSEのRancher Fleetにおける指定されたタイプの入力に対する不適切な検証に関する脆弱性
SUSE Rancher FleetのHelm Deployer（バージョン0.15の0.15.2未満、0.14の0.14.6未満、0.13の0.13.11未満、及び0.12の0.12.15未満）において、「valuesFrom」の参照の検……
NVNB115th page
- 2026-07-07
MyComplianceOfficeにおける不正な認証に関する脆弱性
MCOは/customer/servlet/mco/webapi/admin-view-hierarchy/get-acl-tree-structureエンドポイントにおいて、認可チェックを適切に強制していません。認証された低権限ユーザーが……
- 2026-07-07
MyComplianceOfficeにおける複数の脆弱性
MCOは、データのエクスポートおよびアップロードに関連するファイル処理機能において、パス情報の漏洩およびパストラバーサルの脆弱性を有しています。filenameパラメータの不適切な検証により、任意の場所へのファイル書き込みや、エラーメッセー……
- 2026-07-07
MyComplianceOfficeにおけるクロスサイトスクリプティングの脆弱性
MCOには、アプリケーションのロゴアップロード機能を介したストアド・クロスサイトスクリプティング（XSS）の脆弱性があります。アプリケーションのロゴを変更できる攻撃者は、悪意のあるJavaScriptコードを含む細工されたSVGファイルをア……
- 2026-07-07
MyComplianceOfficeにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
MCOは認証関連の機能においてユーザー列挙の脆弱性があります。アプリケーションはユーザー名のリマインダーおよびパスワードリセット操作中に、有効なユーザーと無効なユーザーとで区別可能なレスポンスを返します。攻撃者はこれらの違いを利用して、有効……
- 2026-07-07
MyComplianceOfficeにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
MCOはアップロードされたファイルの種類を正しく検証していません。ファイルアップロードの検証機能はクライアント側のチェックのみに依存しており、このチェックを回避される可能性があります。権限を持つ低権限の攻撃者が任意の種類のファイルをサーバー……
- 2026-07-07
Apache Software FoundationのHttpComponents Core (HttpCore)におけるリソースの枯渇に関する脆弱性
Apache HttpComponents Core（バージョン5.4.2以前および5.5-beta1以前）におけるHTTP/1.1メッセージパーサの制御不能なリソース消費の脆弱性により、リモート攻撃者が過剰な数のヘッダーや過剰に長いヘッダ……
- 2026-07-07
max-mapperのextract-zipにおける複数の脆弱性
extract-zipはzipアーカイブを解凍する際にシンボリックリンクのターゲットを検証しません。悪意のあるzipファイルに相対パス ‘../../../../etc/passwd’ のようなシンボリックリンクが含……
- 2026-07-03
GoogleのMCP Toolbox for Databasesにおけるパストラバーサルの脆弱性
googleapis/mcp-toolboxのHTTPツールのURLビルダーにはパストラバーサル脆弱性が存在します。ダウンストリームのAPIリクエストを作成する際、URLビルダーはユーザーが制御するpathParamsを設定されたツールパス……