- 2026-03-16
Jason R. Coombs (jaraco)のjaraco.contextにおけるパストラバーサルの脆弱性
jaraco.contextは有用なデコレータやコンテキストマネージャを提供するオープンソースソフトウェアパッケージであり、バージョン5.2.0以降6.1.0未満の`jaraco.context.tarball()`関数にZip Slipパ……
NVNB237th page
- 2026-03-16
Apache Software FoundationのApache ActiveMQ Artemis等の複数製品における重要な機能に対する認証の欠如に関する脆弱性
Apache ArtemisおよびApache ActiveMQ Artemisにおける重要な機能の認証欠如（CWE-306）脆弱性です。認証されていないリモート攻撃者はCoreプロトコルを利用して対象のブローカーに対し、攻撃者が管理する悪……
- 2026-03-16
TerraformのLinode Providerにおけるログファイルからの情報漏えいに関する脆弱性
Linode向けTerraformプロバイダーのv3.9.0未満のバージョンでは、パスワードの一部、StackScriptの内容、およびオブジェクトストレージデータなどの機密情報がマスクされずにデバッグログに記録されていました。プロバイダー……
- 2026-03-16
toxicbishopのDSA Study Hubにおける複数の脆弱性
DSA Study Hubはインタラクティブな教育用ウェブアプリケーションです。コミットd527fba以前のserver/routes/auth.jsのユーザー認証システムには、不十分に保護された認証情報の脆弱性が存在していました。認証トー……
- 2026-03-16
Linux Foundationの@backstage/plugin-techdocs-nodeにおける複数の脆弱性
Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン1.14.3以前には、任意のコード実行を可能にする設定バイパスの脆弱性が存在しました。@backstage/plugin-techdocs-nodeパッ……
- 2026-03-13
Inductive Automation製Ignition Softwareにおける信頼できないデータのデシリアライゼーションの脆弱性
Inductive Automation, LLC.が提供するIgnition Softwareには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
- 2026-03-11
akinsoftのQR Menuにおけるアクセス制御に関する脆弱性
Akin Software Computer Import Export Industry and Trade Ltd. の QR Menu における不適切なアクセス制御の脆弱性により、認証を悪用される可能性があります。この問題は QR M……
- 2026-03-11
grahampugh (Graham Pugh)のerase-installにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
v40.4以前のコミット2c31239のerase-installは、swiftDialogの認証情報をハードコードされたパス/var/tmp/dialog.jsonに書き込みます。これにより、認証されていない攻撃者が名前付きパイプを作成す……