- 2026-07-14
Cloud Foundry, Inc.のbosh CLIにおけるパストラバーサルの脆弱性
BOSH CLIツールのblobs.ymlパスにおけるディレクトリ・トラバーサルの脆弱性により、攻撃者は任意のファイルを書き込み、機密情報を流出させることが可能です。影響を受けるバージョンは、v7.10.4未満のBOSH CLIツールのバー……
NVNB39th page
- 2026-07-14
Cloud Foundry, Inc.のbosh CLIにおける不特定の脆弱性
bosh create-envおよびbosh delete-envの実行中に、CLIはインストールマニフェストに対象エンドポイントのCA証明書が存在しているにもかかわらず、サーバー証明書を検証せずにHTTPS経由で新しいVMのDAVブロブス……
- 2026-07-14
Cloud Foundry, Inc.のbosh CLIにおける引数の挿入または変更に関する脆弱性
bosh-cliにおける引数インジェクションの脆弱性により、BOSHディレクターが侵害されると、オペレーターがbosh ssh -c、bosh logs -f、またはその他の非対話型SSH経路を実行する際に、ローカルで起動されたsshプロセ……
- 2026-07-14
Stanford NLP GroupのStanzaにおける複数の脆弱性
Stanzaは、多くの人間の言語のトークン化、文区切り、固有表現抽出（NER）、および構文解析のためのスタンフォードNLPのPythonライブラリです。バージョン1.12.2以前のStanzaモデルローダー（例：stanza.models.……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおけるクロスサイトスクリプティングの脆弱性
Palo Alto Networks PAN-OSソフトウェアにおけるクロスサイトスクリプティング（XSS）脆弱性により、悪意のある認証済み管理者がウェブインターフェースを介してJavaScriptペイロードを保存できる可能性があります。こ……
- 2026-07-14
Palo Alto NetworksのPrisma Access Agentにおける代替パスの保護に関する脆弱性
Linux用Prisma Access Agentにおけるセキュリティ制御バイパスの脆弱性により、ローカルの攻撃者がVPNトンネルの外部にネットワークトラフィックをルーティングできるようになります。この脆弱性はWindows、macOS、i……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおける例外的な状態のチェックに関する脆弱性
Palo Alto NetworksのPAN-OSソフトウェアにおけるトンネルトラフィック処理のメモリ破損の脆弱性により、認証されたユーザーが悪意を持って作成されたパケットを使用してシステムの再起動を開始することが可能です。繰り返し再起動を……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおけるクロスサイトスクリプティングの脆弱性
Palo Alto NetworksのPAN-OSソフトウェアにおけるUser-ID認証ポータル（別名Captive Portal）サービス、GlobalProtectゲートウェイ／ポータル機能、およびクライアントレスVPNに複数のクロスサ……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおけるバッファサイズの計算の誤りに関する脆弱性
Palo Alto NetworksのPAN-OSソフトウェアのデータプレーンにおけるIPv6パケット処理の脆弱性により、認証されていない攻撃者がファイアウォールのセキュリティポリシーの適用を回避し、本来ブロックされるべきネットワークトラフ……
- 2026-07-14
Palo Alto NetworksのPAN-OSにおける重要な情報を含むキャッシュの使用に関する脆弱性
Palo Alto Networks PAN-OS ソフトウェアにおける情報漏えいの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が管理用ウェブインターフェイスにアクセスし、ウェブセッショントークンを取得できる可能性がありま……