- 2026-03-31
HCL Technologies LimitedのHCL Aftermarket Cloudにおけるメンテナンスされていないサードパーティ製コンポーネントの使用に関する脆弱性
HCL Aftermarket DPCは、脆弱または古いバージョンの使用に起因する脆弱性の影響を受けており、攻撃者はインターネット上で入手可能なエクスプロイトを利用してこのアプリケーションを攻撃する可能性があります。
NVNB200th page
- 2026-03-31
Mohamed Mahrous Sayed (mmahrous)のThumblerにおける複数の脆弱性
thumbler バージョン 1.1.2 は、thumbnail() 関数の input、output、time、または size パラメーターを通じて OS コマンドインジェクションを引き起こす可能性があります。これは、ユーザー入力が適切……
- 2026-03-31
OpenClawのVoice Call等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
OpenClawのバージョン2026.2.21-2から2026.2.22未満および@openclaw/voice-callのバージョン2026.2.21から2026.2.22未満では、ストリーム検証前にmedia-stream WebSoc……
- 2026-03-31
openVESSLのAnchorrにおける複数の脆弱性
Anchorrは、映画やテレビ番組のリクエストを受け付け、メディアサーバーにアイテムが追加された際に通知を受け取るDiscordボットです。バージョン1.4.1以下には、ウェブダッシュボードのユーザーマッピングドロップダウンに格納型クロスサ……
- 2026-03-31
openVESSLのAnchorrにおける複数の脆弱性
Anchorrは、映画やテレビ番組のリクエストを行い、メディアサーバーにアイテムが追加された際に通知を受け取るためのDiscordボットです。バージョン1.4.1以下には、Jellyseerrのユーザーセレクターに格納型XSS脆弱性が存在し……
- 2026-03-31
sbtにおけるOS コマンドインジェクションの脆弱性
sbtはScala、Java、その他のためのビルドツールです。バージョン0.9.5から1.12.7未満のバージョンにおいて、Windows上でsbtはVCSコマンド（git、hg、svn）を実行するためにProcess("cmd&……
- 2026-03-31
The Generic Mapping ToolsのGMTにおけるスタックベースのバッファオーバーフローの脆弱性
GMTは地理的およびデカルト座標のデータセットを操作するためのオープンソースのコマンドラインツール群です。バージョン6.6.0以前のsrc/gmt_remote.c内にあるgmt_remote_dataset_id関数にスタックベースのバッ……
- 2026-03-31
ScreenToGifにおける複数の脆弱性
ScreenToGifは画面録画ツールです。バージョン2.42.1以前のScreenToGifには、version.dllを介したDLLサイドローディングに対する脆弱性があります。ポータブル実行ファイルがユーザーが書き込み可能なディレクトリ……
- 2026-03-31
Ruby-lang.orgのJSONにおける書式文字列に関する脆弱性
Ruby JSONはRuby用のJSON実装です。バージョン2.14.0から2.15.2.1、2.17.1.2、および2.19.2より前のバージョンにおいて、allow_duplicate_key: falseパースオプションを使用してユー……
- 2026-03-31
solidtimeにおけるユーザ制御の鍵による認証回避に関する脆弱性
solidtimeはオープンソースの時間追跡アプリです。バージョン0.11.6以前では、プロジェクト詳細エンドポイントGET /api/v1/organizations/{org}/projects/{project}が、認証された任意の従……