- 2026-04-30
LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。nfc: nci: nci_close_deviceにおける循環ロック依存性の問題を修正しました。nci_close_device()はreq_lockを保持したままrx_wqとtx……
NVNB205th page
- 2026-04-30
CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）
2026年04月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-04-30
IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
IDrive Cloud Backup Client for Windowsには権限昇格の脆弱性が存在します。
- 2026-04-28
IObitのMalware Fighterにおける引用されない検索パスまたは要素に関する脆弱性
IObit Malware Fighter 4.3.1には、IMFserviceおよびLiveUpdateSvcサービスにおいて、引用符で囲まれていないサービスパスの脆弱性があります。この脆弱性により、ローカルの攻撃者が権限を昇格させること……
- 2026-04-28
Apache Software FoundationのApache DolphinSchedulerにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Apache DolphinSchedulerのRPCモジュールにおいて、信頼されていないデータの逆シリアライズによる脆弱性が存在します。本問題はApache DolphinSchedulerのバージョン3.2.0以上かつ3.3.1未満に影……
- 2026-04-28
オラクルのOracle GraalVM等の複数製品における情報漏えいに関する脆弱性
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise EditionのOracle Java SE製品（コンポーネント：セキュリティ）に脆弱性があります。影響を受ける……
- 2026-04-28
オラクルのOracle GraalVM等の複数製品における保護メカニズムの不具合に関する脆弱性
Oracle Java SE、Oracle GraalVM for JDK、およびOracle GraalVM Enterprise Edition製品のOracle Java SEコンポーネント（JGSS）に脆弱性があります。影響を受ける……
- 2026-04-28
オラクルのOracle GraalVM等の複数製品における複数の脆弱性
Oracle Java SE、Oracle GraalVM for JDK、およびOracle GraalVM Enterprise Editionの製品に含まれるOracle Java SE（コンポーネント：JAXP）に脆弱性があります。……
- 2026-04-28
オラクルのOracle GraalVM等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition の Oracle Java SE 製品（コンポーネント：ライブラリ）に存在する脆弱性です……
- 2026-04-27
Giskardにおけるテンプレートエンジンで使用される特殊な要素の不適切な無効化に関する脆弱性
GiskardはAIモデル向けのオープンソースのテストフレームワークです。バージョン1.0.2b1未満では、ConformityCheckクラスがruleパラメータをJinja2のデフォルトのTemplate()コンストラクタを通してレンダ……