- 2026-08-21
pgvector Projectのpgvectorにおける複数の脆弱性
pgvector 0.8.6より前のバージョンにおけるIVFFlatインデックスの構築処理で整数オーバーフローが発生し、データベースユーザーが境界外のデータを書き込むことが可能となり、任意のコードが実行される恐れがあります。影響を受けるのは……
NVNB33rd page
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおける認証に関する脆弱性
VMware Avi Load Balancerには認証バイパスの脆弱性があります。ネットワークアクセス権を持つ悪意のあるユーザーは認証機構を回避してAviコントロールプレーンにアクセスできる可能性があります。影響を受けるバージョンは、31……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおける不正な認証に関する脆弱性
VMware Avi Load Balancerには認可バイパスの脆弱性があります。ネットワーク上の悪意ある攻撃者が適切な認可なしにAviコントロールプレーンの一部の限定された領域にアクセスする可能性があります。影響を受けるバージョンは以下……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおけるコードインジェクションの脆弱性
VMware Avi Load Balancerにはリモートコード実行の脆弱性があります。ネットワークアクセス権を持つ悪意のあるユーザーは、Aviコントロールプレーンにアクセスしてリモートでコードを実行できる可能性があります。影響を受けるバ……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおける権限管理に関する脆弱性
VMware Avi Load Balancerにはローカル権限昇格の脆弱性があります。ローカルアクセス権を持つ悪意のあるユーザーが権限を昇格させて、root権限でコードを実行できる可能性があります。影響を受けるバージョンは以下の通りです。……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおけるコードインジェクションの脆弱性
VMware Avi Load Balancerにはリモートコード実行の脆弱性があります。ネットワークアクセス権を持つ悪意のある認証済みユーザーがコードを注入し、実行できる可能性があります。影響を受けるバージョンは以下の通りです。32.1.……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおける権限管理に関する脆弱性
VMware Avi Load Balancerには特権昇格の脆弱性が存在します。ネットワークアクセス権を持つ悪意のある認証済みユーザーがリモートコードを実行できる可能性があります。影響を受けるバージョンは、32.1.1（32.1.2で修正……
- 2026-08-21
BroadcomのVMware Avi Load Balancerにおけるパストラバーサルの脆弱性
VMware Avi Load Balancerにはディレクトリトラバーサルの脆弱性があります。ファイルパス検証に欠陥があるため、悪意のある認証済みネットワークユーザーがディレクトリトラバーサル攻撃を実行できます。影響を受けるバージョンは、……
- 2026-08-21
Python Packaging Authorityのpipにおける絶対パストラバーサルに関する脆弱性
pip は、インデックスから二重にエンコードされたパッケージURLを誤って処理してしまい、ホイールをインストールする際であっても、ファイルが任意のディスク上の場所にインストールされる可能性があります。この脆弱性を悪用するには、悪意のあるパッ……
- 2026-08-21
IBMのIBM AIX等の複数製品における古典的バッファオーバーフローの脆弱性
IBM AIX 7.2 および 7.3、ならびに IBM PowerVM VIOS 4.1 の NIM サーバープロセスは、クライアント登録中にバッファオーバーフローが原因でクラッシュします。