- 2026-05-15
The Go ProjectのGoにおける境界外書き込みに関する脆弱性
「go tool pack」サブコマンド（通常は既知の正常な入力を持つ内部ツールとしてコンパイラのみが使用します）は、出力ファイル名をサニタイズしません。悪意のあるアーカイブファイルを「pack」サブコマンドで展開すると、ファイルシステム上……
NVNB194th page
- 2026-05-15
The Go ProjectのGoにおけるリンク解釈に関する脆弱性
"go bug"コマンドは、システムの一時ディレクトリ（例："/tmp"）にある予測可能な名前の2つのファイルに書き込みます。攻撃者が一時ディレクトリにアクセスできる場合、これらの名前のいずれかにシン……
- 2026-05-15
The Go ProjectのGoにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
ParseAddress、ParseAddressList、およびParseDateに渡される精巧に作成された入力によって、過剰なCPU消費とメモリ割り当てが引き起こされる可能性がありました。
- 2026-05-15
CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）
2026年05月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-05-14
WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
WPS株式会社が提供するWPS Officeは、内部で使用している名前付きパイプに対するアクセス制御が不十分です。
- 2026-05-14
Augmentt TechnologyのAugmenttにおけるユーザ制御の鍵による認証回避に関する脆弱性
ウェブアプリケーションの脆弱性により、不正なユーザーが不適切な直接オブジェクト参照を悪用して異なるテナント間で機密データにアクセスおよび操作できます。これにより、機密情報への不正アクセスやテナントの設定の不正な変更が発生する可能性があります……
- 2026-05-14
Augmentt TechnologyのAugmenttにおけるアクセス制御の不十分な粒度に関する脆弱性
ウェブアプリケーションの脆弱性により、標準ユーザーがパラメータの操作を通じてスーパ管理者に特権を昇格させることが可能となり、機密情報へアクセスおよび変更を行うことができます。
- 2026-05-14
Mozilla Foundationのthin-vecにおける複数の脆弱性
thin_vecクレートの`IntoIter::drop`および`ThinVec::clear`関数において、ダブルフリーおよび解放後使用（Use-After-Free、UAF）が発生します。さらに、`ptr::drop_in_place`……
- 2026-05-14
SUN NET TECHNOLOGIES CO., LTD.のeHRD CPAS等の複数製品における危険なタイプのファイルの無制限アップロードに関する脆弱性
Sunnetによって開発されたCTMSおよびCPASには任意のファイルアップロードの脆弱性が存在し、特権を持つリモート攻撃者がウェブシェルのバックドアをアップロードして実行できるため、その結果サーバー上で任意のコードを実行することが可能にな……
- 2026-05-14
Router-For.MEのCLI Proxy APIにおけるサーバサイドのリクエストフォージェリの脆弱性
router-for-me CLIProxyAPI 6.9.29に脆弱性が発見されました。この問題は、APIインターフェースコンポーネントのファイルinternal/api/handlers/management/api_tools.goの……