- 2026-04-23
レッドハットのMirror Registry for Red Hat OpenShiftにおけるエラーメッセージによる情報漏えいに関する脆弱性
OpenShift Mirror Registryに脆弱性が発見されました。この脆弱性により、認証に失敗した場合やアカウント作成時の異なるエラーメッセージを通じて、認証されていないリモート攻撃者が有効なユーザー名およびメールアドレスを列挙で……
NVNB211th page
- 2026-04-23
XWikiのBlog Applicationにおけるクロスサイトスクリプティングの脆弱性
XWikiブログアプリケーションは、XWikiプラットフォームのユーザーがブログ投稿を作成および管理する機能を提供します。バージョン9.15.7以前には、ブログ投稿タイトルを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し……
- 2026-04-23
レッドハットのMirror Registry for Red Hat OpenShift等の複数製品におけるサーバサイドのリクエストフォージェリの脆弱性
mirror-registryに脆弱性が発見されました。認証済みユーザーが特別に細工されたウェブアドレス（URL）を提供することで、ログエクスポート機能を悪用できます。これにより、アプリケーションのバックエンドが内部ネットワークのリソースに……
- 2026-04-23
langchainのLanggraphにおける信頼できないデータのデシリアライゼーションに関する脆弱性
LangGraph SQLite Checkpointは、SQLite DB（同期および非同期、aiosqlite経由の両方）を使用するLangGraph CheckpointSaverの実装です。バージョン1.0.9以前のLangGrap……
- 2026-04-23
nekenameのOpenDeckにおける複数の脆弱性
OpenDeckはElgato Stream Deck向けのLinuxソフトウェアです。バージョン2.8.1以前では、ポート57118で待ち受けるサービスがインストールされたプラグインの静的ファイルを提供していましたが、パスの構成要素を適切……
- 2026-04-23
レッドハットのMirror Registry for Red Hat OpenShift等の複数製品におけるユーザ制御の鍵による認証回避に関する脆弱性
Red Hat Quayのコンテナイメージアップロードプロセスに欠陥が発見されました。認証済みのユーザーであって、レジストリ上の任意のリポジトリに対してプッシュ権限を持つ者は、アクセス権を持たないリポジトリも含む他のユーザーの進行中のイメー……
- 2026-04-23
レッドハットのMirror Registry for Red Hat OpenShift等の複数製品における信頼できないデータのデシリアライゼーションに関する脆弱性
Red Hat Quayの再開可能なコンテナイメージレイヤーアップロード処理に脆弱性が発見されました。アップロードプロセスは中間データをデータベースに保存しますが、その形式が改ざんされると、攻撃者がQuayサーバー上で任意のコードを実行でき……
- 2026-04-23
レッドハットのMirror Registry for Red Hat OpenShift等の複数製品におけるサーバサイドのリクエストフォージェリの脆弱性
Red Hat QuayのProxy Cache構成機能に欠陥が発見されました。組織管理者がプロキシキャッシュ用の上流レジストリを構成する際、Quayは指定されたレジストリのホスト名に対して正当な外部サービスであることを検証せずにネットワー……
- 2026-04-23
trailofbitsのrfc3161-clientにおける証明書検証に関する脆弱性
rfc3161-clientは、RFC 3161で説明されているタイムスタンププロトコル（TSP）を実装したPythonライブラリです。バージョン1.0.6以前において、rfc3161-clientの署名検証に権限回避の脆弱性が存在しました……
- 2026-04-23
HederaのGuardianにおける誤った領域へのリソースの漏えいに関する脆弱性
Hashgraph Guardianのバージョン3.5.0以前には、Custom Logicポリシーブロックワーカーにサンドボックス化されていないJavaScript実行の脆弱性が存在していました。これにより、認証されたStandard R……