- 2026-05-14
LibreNMSにおけるOS コマンドインジェクションの脆弱性
LibreNMSのバージョン24.10.0より前のバージョンには、AboutController.phpのindex()、SettingsController.phpのupdate()、およびPollDevice.phpのinitRrdDi……
NVNB195th page
- 2026-05-14
The PHP GroupのPHPにおけるSQL インジェクションの脆弱性
PHPのバージョン8.2.*の8.2.31未満、8.3.*の8.3.31未満、8.4.*の8.4.21未満、および8.5.*の8.5.6未満において、PDO FirebirdドライバーはSQLクエリの準備時にNULバイトを不適切に処理します……
- 2026-05-14
IBMのwatsonx.dataにおける意図するエンドポイントとの通信チャネルの制限に関する脆弱性
IBM watsonx.data 2.2 から 2.3 の IBM Lakehouse には、ポッド間の通信を適切に制限していない脆弱性があり、攻撃者が制限なしにポッド間でデータを転送できる可能性があります。
- 2026-05-14
IBMのwatsonx.dataにおける認証情報の平文保存に関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.3.0、5.3.1には、ユーザーの資格情報をプレーンテキストで保存する問題があり、ローカルユーザーがこれを読み取ることができます。
- 2026-05-14
アップルのiPadOS等の複数製品におけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性
不整合なユーザーインターフェースの問題は、状態管理の改善によって対処されました。この問題はiOS 18.7.3およびiPadOS 18.7.3、さらにiOS 26.2およびiPadOS 26.2で修正されています。これにより、アプリが機密性……
- 2026-05-14
ISPConfigにおけるクロスサイトスクリプティングの脆弱性
ISPConfig 3.3.0には、システムステータスのウェブページを介してクロスサイトスクリプティング（XSS）が発生する脆弱性があります。
- 2026-05-14
AstrBotにおけるハードコードされた暗号鍵の使用に関する脆弱性
AstrBotDevs の AstrBot 3.5.15 には、JWT の署名に使用される秘密鍵がハードコードされており、その秘密鍵は Advanced_System_for_Text_Response_and_Bot_Operations……
- 2026-05-14
Check MKにおける認証情報の不十分な保護に関する脆弱性
Checkmkのバージョン2.4.0p23未満、2.3.0p45未満および2.2.0において、セッション署名秘密情報が露出する脆弱性があります。この脆弱性により、設定同期が有効になっているリモートサイトの管理者が、セッションCookieを偽……
- 2026-05-14
Apache Software FoundationのCloudStackにおける認可されていない行為者への個人情報の漏えいに関する脆弱性
CloudStack Backupプラグインはバージョン4.21.0.0および4.22.0.0において不適切なアクセスロジックを持っています。CloudStack 4.21.0.0以降の環境でこのプラグインが有効になっており、特定のAPIに……
- 2026-05-14
Apache Software FoundationのCloudStackにおける認可されていない行為者への個人情報の漏えいに関する脆弱性
CloudStack Backupプラグインには、バージョン4.21.0.0および4.22.0.0において不適切なアクセスロジックの問題があります。このプラグインが有効であり、特定のAPIにアクセスできる認証済みユーザーアカウントを持つCl……