- 2026-07-28
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
Apache Syncopeにおける不適切な分離または区画化の脆弱性があります。適切な権限を持つ管理者はREST APIを通じて任意のBPMNプロセス定義をインポートし、そのプロセスを開始できます。GroovyのscriptTaskを含むB……
NVNB72nd page
- 2026-07-28
Apache Software FoundationのApache Syncopeにおける隔離または分類に関する脆弱性
Apache Syncopeにおける不適切な分離または区画化の脆弱性について説明します。十分な権限を持つ管理者は、スクリプト化されたコネクタ（RESTおよびSQL）がGroovyスクリプトを実行可能である機能を悪用することで、コネクタサブシ……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける複数の脆弱性
Apache ThriftのNode.jsバインディングにおける、制限やスロットリングなしでのリソース割り当てによる非効率なアルゴリズムの複雑性の脆弱性があります。この問題はApache Thriftの0.24.0未満のバージョンに影響を及……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける整数オーバーフローの脆弱性
Apache ThriftのC++、c_glib、Go、netstd、Delphi、およびHaxeバインディングにおいて、整数オーバーフローまたはラップアラウンドの脆弱性が存在します。この問題はApache Thriftのバージョン0.24……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるバッファオーバーリードの脆弱性
Apache Thrift C++ バインディングにおけるバッファオーバーリードの脆弱性があります。この問題は Apache Thrift のバージョン 0.24.0 より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるヒープベースのバッファオーバーフローの脆弱性
Apache ThriftのC++バインディングにおいて、ヒープベースのバッファオーバーフロー脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーには、この脆弱性を修正した……
- 2026-07-28
Apache Software Foundationのmina sshdにおける複数の脆弱性
Apache MINA SSHDのsshd-scpコンポーネントにおけるパストラバーサルの脆弱性について説明します。Apache MINA SSHDはクライアント側およびサーバー側のSSHのためのJavaライブラリです。SCP経由でファイル……
- 2026-07-28
Apache Software Foundationのmina sshdにおけるパストラバーサルの脆弱性
Apache MINA SSHD コンポーネント sshd-git における Windows 上でのパストラバーサルの脆弱性です。Apache MINA SSHD はクライアント側およびサーバー側の SSH 用 Java ライブラリです。W……
- 2026-07-28
Apache Software Foundationのmina sshdにおける証明書検証に関する脆弱性
Apache MINA SSHD（サーバー側）における不適切な証明書検証について説明します。Apache MINA SSHDはクライアント側およびサーバー側で使用されるSSH用Javaライブラリです。Apache MINA SSHDサーバー……
- 2026-07-28
Apache Software FoundationのApache SyncopeにおけるSQL インジェクションの脆弱性
Apache SyncopeにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性があります。適切な権限を持つ管理者は、サニタイズされていないソートパラメータを悪用することで、積み重ねられたクエリを……