- 2026-03-18
マイクロソフトのMicrosoft ACI Confidential Containersにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
Azure Compute Galleryにおける安全でないデフォルト値でリソースが初期化されるため、認可された攻撃者がネットワーク上で情報を漏えいさせる可能性があります。
NVNB221st page
- 2026-03-18
マイクロソフトのMicrosoft ACI Confidential Containersにおける複数の脆弱性
Azure Compute Galleryの’…/…//’により、認可された攻撃者がローカルで特権を昇格させることが可能です。
- 2026-03-18
マイクロソフトのPayment Orchestrator Serviceにおける重要な機能に対する認証の欠如に関する脆弱性
ペイメントオーケストレーターサービスに権限昇格の脆弱性が存在します。
- 2026-03-18
unitycatalogのUnity Catalogにおける複数の脆弱性
Unity Catalogは、データおよびAIのためのオープンでマルチモーダルなカタログです。バージョン0.4.0およびそれ以前には、Unity Catalogのトークン交換エンドポイント（/api/1.0/unity-control/au……
- 2026-03-18
Tuya Inc.のarduino-tuyaopenにおけるヒープベースのバッファオーバーフローの脆弱性
arduino-TuyaOpenのバージョン1.2.1未満には、DnsServerコンポーネントにヒープベースのバッファオーバーフローの脆弱性があります。同じローカルエリアネットワーク上でLAN DNSサーバーを制御する攻撃者は、悪意のある……
- 2026-03-18
Tuya Inc.のarduino-tuyaopenにおける境界条件の判定に関する脆弱性
arduino-TuyaOpenのバージョン1.2.1未満には、WiFiMultiコンポーネントに単一バイトのバッファオーバーフローの脆弱性が含まれています。被害者のスマートハードウェアが攻撃者が制御するAPホットスポットに接続した場合、攻……
- 2026-03-18
Nicolas Hennion (nicolargo)のGlancesにおける情報漏えいに関する脆弱性
Glancesはオープンソースのクロスプラットフォームシステム監視ツールです。バージョン4.5.1以前では、/api/4/configのREST APIエンドポイントが、self.config.as_dict()を介してパースされたGlan……
- 2026-03-18
Nicolas Hennion (nicolargo)のGlancesにおけるSQL インジェクションの脆弱性
Glancesはオープンソースのクロスプラットフォーム対応のシステム監視ツールです。バージョン4.5.1より前のTimescaleDBエクスポートモジュールでは、サニタイズされていないシステム監視データを用いて文字列連結によりSQLクエリを……
- 2026-03-18
StudioCMSにおける複数の脆弱性
StudioCMSは、サーバーサイドレンダリングされたAstroネイティブのヘッドレスコンテンツ管理システムです。0.4.0以前のバージョンでは、/studiocms_api/dashboard/api-tokensエンドポイントにおいて、……
- 2026-03-18
StudioCMSにおける複数の脆弱性
StudioCMSはサーバーサイドレンダリングを採用したAstroネイティブのヘッドレスコンテンツ管理システムです。バージョン0.4.0以前では、DELETE /studiocms_api/dashboard/api-tokensエンドポイ……