- 2026-04-24
jellyfinにおける複数の脆弱性
Jellyfinはオープンソースのセルフホスト型メディアサーバーです。バージョン10.11.7より前のバージョンには、StreamOptionsクエリパラメータの解析機構を通じたffmpeg引数インジェクションによって認証なしで任意のファイ……
NVNB210th page
- 2026-04-24
CISA ICS Advisory / ICS Medical Advisory（2026年04月23日）
2026年04月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-04-23
GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性
株式会社GROWIが提供するGROWIには、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性が存在します。
- 2026-04-23
Quest Software Inc.のKACE Systems Management Applianceにおける認証に関する脆弱性
Quest KACE Systems Management Appliance (SMA) のバージョン13.0.xの13.0.385未満、13.1.xの13.1.81未満、13.2.xの13.2.183未満、14.0.xの14.0.341……
- 2026-04-23
jsonparser projectのjsonparserにおける配列インデックスの検証に関する脆弱性
Delete関数は、不正に形成されたJSON入力を処理する際にオフセットを適切に検証しません。これにより、負のスライスインデックスや実行時パニックが発生し、サービス拒否攻撃を引き起こす可能性があります。
- 2026-04-23
antchfxのXpathにおける無限ループに関する脆弱性
trueと評価されるブールXPath式は、logicalQuery.Selectで無限ループを引き起こし、CPU使用率が100%に達する可能性があります。これは「1=1」や「true()」のようなトップレベルセレクターが原因となります。
- 2026-04-23
Direct-Soft Inc.のWinMPG Video Convertにおける境界外書き込みに関する脆弱性
WinMPG Video Convert 9.3.5およびそれ以前のバージョンには、登録ダイアログにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過剰な入力を与えることでアプリケーションをクラッシュさせることができます。攻撃者……