- 2025-04-09
PyTorch Lightning における信頼できないデータのデシリアライゼーションの脆弱性
PyTorch Lightning は機械学習モデルのトレーニングやスケーリング、デプロイ等に用いられるフレームワークです。PyTorch Lightning 2.4.0 およびそれ以前のバージョンにおいて、読み込んだモデルデータのデシリア……
PyTorch Lightning は機械学習モデルのトレーニングやスケーリング、デプロイ等に用いられるフレームワークです。PyTorch Lightning 2.4.0 およびそれ以前のバージョンにおいて、読み込んだモデルデータのデシリア……
Yealink の Yealink Config Encrypt Tool add RSA には、ハードコードされた暗号鍵の使用に関する脆弱性が存在します。
シスコシステムズの Cisco Identity Services Engine (ISE) には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
Synerg.cse.iitb の Android 用 SAFE には、過度な認証試行の不適切な制限に関する脆弱性が存在します。
VMware の Spring Security には、アクセス制御に関する脆弱性が存在します。
Linux の Linux Kernel 等複数ベンダの製品には、競合状態に関する脆弱性が存在します。
[redirect url=”https://www.jpcert.or.jp/at/2025/at250009.html”]
donweb の WordPress 用 envialosimple:email marketing y newsletters には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。