- 2026-08-19
Exim DevelopmentのEximにおけるパストラバーサルの脆弱性
4.99.5より前のEximは、キュー名に関連する引数を適切に処理しないため、スプールエリア外のファイルにアクセスできるディレクトリトラバーサルを許可し、その結果、権限を取得される可能性があります。
NVNB45th page
- 2026-08-19
Exim DevelopmentのEximにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Exim 4.99.5より前のバージョンでは、パイプトランスポートに対するforce_commandの誤処理により、.forwardファイルを用いて権限昇格が可能になります。
- 2026-08-19
Gallagher Group LimitedのGallagher Hanwha VMS integrations等の複数製品における重要な情報の平文での送信に関する脆弱性
Gallagher Hanwha VMSおよびGallagher NxWitness VMS統合で使用されるコンポーネントにおいて、機密情報が平文で送信される（CWE-319）ため、ローカルネットワークにアクセス権のないユーザーでもライブビ……
- 2026-08-19
Gallagher Group LimitedのActive Directory Sync等の複数製品におけるログファイルからの情報漏えいに関する脆弱性
一部のコマンドセンターサービスインストーラーにおけるログファイルへの機微情報の挿入（CWE-532）は、サービスアカウントの認証情報が漏洩する可能性があります。軽減要因として、カスタムサービスアカウント（デフォルトのネットワークサービスアカ……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおける再帰制御に関する脆弱性
Zeroconfは、マルチキャストDNSサービスの検出を純粋なPythonで実装したものです。バージョン0.149.5以前では、DNSIncoming._decode_labels_at_offsetがDNS名の圧縮ポインタごとに一度再帰呼……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおけるリソースの枯渇に関する脆弱性
ZeroconfはマルチキャストDNSサービス発見の純粋なPython実装です。バージョン0.149.6以前では、DNSIncoming._log_exception_debugおよび4つのQuietLoggerの例外重複除去メソッドが、攻……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
ZeroconfはマルチキャストDNSサービスディスカバリーの純粋なPython実装です。バージョン0.149.7以前では、DNSCache._async_addがキャッシュ、_expirations、_expire_heap、およびser……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Zeroconfは、マルチキャストDNSサービスディスカバリの純粋なPython実装です。バージョン0.149.12以前では、AsyncListener.handle_query_or_deferは、切り詰められたTCビット付きの受信クエリ……
- 2026-08-19
Paul Scott-Murphyのzeroconfにおけるレングスパラメーターの不整合による処理に関する脆弱性
Zeroconfは、マルチキャストDNSサービス発見の純粋なPython実装です。バージョン0.149.16以前では、src/zeroconf/_protocol/incoming.py内の_read_character_stringおよび……
- 2026-08-19
Elixir TeslaのTeslaにおける高圧縮データの処理 (データ増幅)に関する脆弱性
elixir-tesla の tesla における高度に圧縮されたデータ（データ増幅）の不適切な処理により、HTTPレスポンスボディ内の解凍爆弾によるサービス拒否（DoS）が発生します。Tesla.Middleware.Decompress……