- 2026-07-22
Wazuh Inc.のWazuhにおけるヒープベースのバッファオーバーフローの脆弱性
Wazuhは脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.5未満のWazuhエージェントfor Windowsのsyscheckコンポーネントには、ヒープベースのバッ……
NVNB98th page
- 2026-07-22
Wazuh Inc.のWazuhにおける複数の脆弱性
Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型……
- 2026-07-22
BETTER-AUTH.のBetter Authにおける複数の脆弱性
Better AuthはTypeScript用の認証および認可ライブラリです。バージョン1.6.0から1.6.11の間、deviceAuthorizationプラグインは、GET /deviceがクレームを行わないため、認証されたセッション……
- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入……
- 2026-07-22
NetFoundryのzrokにおけるパストラバーサルの脆弱性
zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /..……
- 2026-07-22
Argo Project AuthorsのArgo CDにおける複数の脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.0から3.2.12、3.3.10、および3.4.2までの間、Argo CDのServerSideDiffは、kubectl.kube……
- 2026-07-22
Argo Project AuthorsのArgo CDにおけるクロスサイトスクリプティングの脆弱性
Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.12、3.3.10、および3.4.2より前のバージョンでは、アプリケーション書き込み権限を持つArgo CDユーザーがpipe区切り……
- 2026-07-22
spaceapplicationsのyamcsにおける複数の脆弱性
Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory……
- 2026-07-22
spaceapplicationsのyamcsにおけるコードインジェクションの脆弱性
Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御の……
- 2026-07-22
CISA ICS Advisory / ICS Medical Advisory（2026年07月21日）
2026年07月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。