- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入……
NVNB29th page
- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /..……
- 2026-07-22
Argo Project AuthorsのArgo CDにおける複数の脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.0から3.2.12、3.3.10、および3.4.2までの間、Argo CDのServerSideDiffは、kubectl.kube……
- 2026-07-22
Argo Project AuthorsのArgo CDにおけるクロスサイトスクリプティングの脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.12、3.3.10、および3.4.2より前のバージョンでは、アプリケーション書き込み権限を持つArgo CDユーザーがpipe区切り……
- 2026-07-22
spaceapplicationsのyamcsにおける複数の脆弱性
Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory……
- 2026-07-22
spaceapplicationsのyamcsにおけるコードインジェクションの脆弱性
Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御の……
- 2026-07-22
CISA ICS Advisory / ICS Medical Advisory（2026年07月21日）
2026年07月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-07-22