JVNDB RSS Feed - New Entry

2026-10-15 JVNDB RSS Feed - Update Entry score="5.7" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:52:32 +0000

JVN iPedia 新着/更新情報

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるリソースの枯渇に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:52:28 +0000

CAIコンテンツクレデンシャルはリソース消費制御の不備に起因する脆弱性の影響を受けており、これによりアプリケーションのサービス拒否が発生する可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションをサービス拒否状態に陥らせる可能性があります。この問題を悪用するためにユーザーの操作は不要です。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるリソースの枯渇に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:52:22 +0000

CAI Content Credentials は、アプリケーションのサービス拒否（DoS）につながる可能性のあるリソース消費制御不良の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる可能性があります。この問題を悪用するためにユーザーの操作は必要ありません。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における入力確認に関する脆弱性 score="5.3" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:52:16 +0000

CAIコンテンツ認証情報は不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に限定的な書き込みアクセスを取得することができます。この問題を悪用する際にユーザーの操作は必要ありません。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるデジタル署名の検証に関する脆弱性 score="5.3" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:52:13 +0000

CAI Content Credentialsは、暗号署名の不適切な検証に関する脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に制限付き書き込みアクセスを取得できます。この問題を悪用する際にユーザーの操作は不要です。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における証明書検証に関する脆弱性 score="5.9" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:52:07 +0000

CAIコンテンツ認証情報は、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を突破し、不正な書き込みアクセスを取得する可能性があります。攻撃の成功は攻撃者の制御外の条件に依存します。この問題を悪用する際には、ユーザーの操作は必要ありません。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるデジタル署名の検証に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:56 +0000

CAIコンテンツ認証情報は、暗号署名の不適切な検証に関する脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題はユーザーの操作を必要としません。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるデジタル署名の検証に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:55 +0000

CAIコンテンツ認証情報は、暗号署名の不適切な検証に関する脆弱性の影響を受けており、このためにセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得する可能性があります。この問題を悪用する際にユーザーの操作は不要です。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるパストラバーサルの脆弱性 score="5.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:51:47 +0000

CAIコンテンツクレデンシャルは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性の影響を受けており、これにより任意のファイルシステムへの書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、本来制限されているファイルやディレクトリに書き込みを行うことができます。この問題を悪用するには、被害者が悪意を持って細工されたファイルを展開する操作を行う必要があります。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品における入力確認に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:38 +0000

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるリソースの枯渇に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:33 +0000

CAI Content Credentialsは、アプリケーションのサービス拒否につながる可能性がある制御されていないリソース消費の脆弱性に影響を受けます。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる可能性があります。この問題を悪用する際にユーザーの操作は不要です。

_{-- Delivered by RssEverything service}

2026-10-15 アドビの(Content Authenticity Initiative) c2pa-web等の複数製品におけるリソースの枯渇に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:25 +0000

CAIコンテンツクレデンシャルは、アプリケーションがサービス拒否状態になる可能性がある制御されていないリソース消費の脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス拒否状態を引き起こす可能性があります。この問題を悪用する際にユーザーの操作は必要ありません。

_{-- Delivered by RssEverything service}

2026-10-15 phocaのPhoca Cartにおけるユーザ制御の鍵による認証回避に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:51:20 +0000

Joomla拡張機能 - phoca.cz - Phoca Cart 5.0.0から6.1.8における注文ビューでのユーザー制御キーを介した認可回避（IDOR）です。Phoca Cartの注文ファイルダウンロードエンドポイントでは、要求されるダウンロードトークンの検証が行われていません。d（ダウンロードトークン）およびo（注文トークン）パラメータは空でないことのみがチェックされており、保存されているdownload_tokenやorder_tokenの値とは決して比較されません。その結果、リモートの任意のユーザー（アカウントを持たないゲストも含む）が連続したID値を列挙し、任意の空でないトークンを渡すことで、任意の顧客のデジタル商品をダウンロードできてしまいます。

_{-- Delivered by RssEverything service}

2026-10-15 Sven BluegeのEvent Galleryにおけるクロスサイトリクエストフォージェリの脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:51:18 +0000

Joomla拡張機能 - svenbluege.de の Event Gallery拡張機能バージョン6.6.0未満には、バックエンドリストのタスクにおいてクロスサイトリクエストフォージェリの脆弱性があります。バックエンドリストのボタンが呼び出す8つのタスクはフォームトークンを確認していませんでした。対象のタスクは、デフォルトの支払い方法、配送方法、画像タイプセット、注文ステータスおよびウォーターマークの設定です。また、イベントをショップに追加または削除すること、イベントのメイン画像の選択および画像がメイン画像としてのみ表示されるかどうかの設定も含まれます。さらに、イベントの画像の並べ替えも該当します。これにより、他のウェブサイト上の用意されたページがログイン中の管理者の名前でこれらのタスクを実行し、設定やフラグを変更できる可能性があります。ただし、この方法で削除や閲覧はできず、注文にも影響はありません。

_{-- Delivered by RssEverything service}

2026-10-15 Sven BluegeのEvent Galleryにおけるサーバサイドのリクエストフォージェリの脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:51:07 +0000

Joomla拡張機能 - svenbluege.de - Event Gallery拡張機能のGoogleフォトピッカー（バージョン6.6.0未満）においてサーバーサイドリクエストフォージェリ（SSRF）が発生します。バックエンドアップロードページのGoogleフォトピッカーは、GoogleフォトアカウントのOAuthアクセストークンを使用してサーバー経由で選択された画像のサムネイルを取得します。この処理では、リクエストから取得したアドレスを検証せずに使用し、かつフォームトークンを要求しませんでした。そのため、別のウェブサイトに用意されたページがサーバーに対して任意のアドレスにアカウントのアクセストークンを送信させることや、ログインしている管理者の名義でサーバー内ネットワークのアドレスを取得させることが可能です。また、「管理」権限を持つバックエンドユーザーは同様の操作を直接行えます。アクセストークンは約1時間有効であり、そのアカウントのピッカーセッションがアクセスできる範囲に影響を与えます。

_{-- Delivered by RssEverything service}

2026-10-15 Sven BluegeのEvent Galleryにおける複数の脆弱性 score="6.1" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:51:07 +0000

Joomla 拡張機能 - svenbluege.de の Event Gallery 拡張機能バージョン6.6.0未満の share mini ページにおけるクロスサイトスクリプティングおよびオープンリダイレクトの脆弱性についてご説明します。共有された画像リンクが開くページ（フロントエンドの share mini ページ）は、「記事リンクを共有」オプションがオンの場合、画像が共有された記事へのリンクを含むことができます。共有リンクから記事のアドレスを取得し、それを検証やエスケープせずにページに出力していました。リンクタイプが「リダイレクト付き画像ページ」の場合、そのアドレスに即座に遷移します。そのため、用意されたリンクがページ内でスクリプトを実行したり、リンクを開いた訪問者のセッション内で動作したり、訪問者を別のウェブサイトに誘導したりする可能性があります。なお、サーバー上の情報が変更されたり読み取られたりすることはありません。

_{-- Delivered by RssEverything service}

2026-10-15 Tech FryのTF Contentにおける複数の脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:56 +0000

Joomla拡張機能 - joomlafry.com - TF Content 2.9.0から2.9.4における認証不要のクロスレコード公開および大量割り当てについて。この拡張機能は公開されている `RecordController` 内で作成と編集の両方を無条件に許可しています。共有されているフロントエンドの保存コントローラーは、生の `jform` 配列を受け入れ、リクエストで選択された既存のレコードIDを割り当て、設定されたフォームを通じて送信されたプロパティをフィルタリングせずに保存します。ゲストはJoomlaの公開ログインフォームから有効なトークンを取得でき、`published`、`access`、`created_by` を含む任意のTF Contentの行を修正し、大量割り当てを行うことが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのDiscovery Studioにおけるデータクエリロジックの特殊要素の不適切な中立化に関する脆弱性 score="7.4" type="Base" severity="High"

Fri, 16 Oct 2026 05:50:52 +0000

Microsoft Discovery Studio におけるデータクエリロジックの特殊要素が不適切に無効化されたことにより、権限のない攻撃者がネットワークを通じて情報を開示できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのAzure AI Language Authoringにおける重要な機能に対する認証の欠如に関する脆弱性 score="10.0" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:45 +0000

Azure AI Languageの重要な機能に認証が欠如しているため、不正な攻撃者がネットワーク経由で権限を昇格させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのAzure Active Directory B2Cにおけるユーザ制御の鍵による認証回避に関する脆弱性 score="10.0" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:38 +0000

Microsoft Azure Active Directory B2C において、ユーザー制御キーを介した認可バイパスが可能であり、不正な攻撃者がネットワーク上で権限を昇格させることができます。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのcore-moosにおける重要な機能に対する認証の欠如に関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:34 +0000

MOOS core-moos バージョン 10.4.0 までにはワイヤープロトコルに認証機能が欠如しており、認証されていないクライアントが完全なパブリッシュ、サブスクライブ、およびデータベースクリアの権限で接続できる状態にあります。攻撃者はコンパイル時のプロトコル文字列チェックを回避し、任意のクライアント名で接続して、すべての変数をリセットし、クライアントのメールキューをクリアする DB_CLEAR を含む権限操作を実行することが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおけるOS コマンドインジェクションの脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:31 +0000

MOOS-IvP iSay バージョン24.8.1までのSAY_MOOS変数ハンドラには、リモートコード実行の脆弱性が含まれています。このハンドラは未サニタイズのテキストをシェルコマンドに渡してしまいます。攻撃者はバックティックやコマンド置換構文を含むSAY_MOOSメッセージを公開することで、iSayプロセスのユーザー権限で任意のコマンドを実行することが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのessential-moosにおけるダウンロードしたコードの完全性検証不備に関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:25 +0000

MOOS essential-moos の pAntler バージョン10.0.1以前には、リモートコード実行の脆弱性が存在します。この脆弱性により、認証されていない攻撃者が巧妙に作成したMISSION_FILEメッセージをMOOSDBに公開することで、任意のプログラムを実行することが可能になります。攻撃者は、pAntlerがexecvp()を介して認証検証なしに解析・実行する悪意のあるRunエントリを含むミッションファイルを公開することができます。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのcore-moosにおける重要な機能に対する認証の欠如に関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:17 +0000

MOOS core-moos バージョン 10.4.0 までには、オプションの MOOSDB HTTP サーバーに認証バイパスの脆弱性が存在しており、認証されていないクライアントが変数を書き込むことが可能です。攻撃者は、変数名と値を含む HTTP リクエストを MOOSDB HTTP サーバーポートに送信して、認証なしでアクチュエータやオーバーライドコマンドを含む MOOS 変数を変更できます。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおけるデータの信頼性についての不十分な検証に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:50:11 +0000

MOOS-IvP uFldNodeComms バージョン 24.8.1 まででは、接続元からの検証を行わずにメッセージ本文から送信元ノードの識別を信頼しています。攻撃者は、送信元の識別情報を偽装した NODE_MESSAGE パケットを作成し、他のノードになりすまして任意の変数通知を検証なしに投稿することが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのessential-moosにおけるデータの信頼性についての不十分な検証に関する脆弱性 score="9.1" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:50:02 +0000

MOOS essential-moos バージョン10.0.1までには、pShareに認証バイパスの脆弱性があります。この脆弱性により、任意の送信元からのUDPデータグラムを受け入れてしまい、攻撃者が主張するアイデンティティをそのまま保持して再発行してしまいます。攻撃者は細工したUDPデータグラムをpShareの入力ルートに送信することで、偽装されたアイデンティティを使ってローカルのMOOSコミュニティにメッセージを注入したり、破損したデータグラムを送信してpShareプロセスをクラッシュさせることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのessential-moosにおけるデータの信頼性についての不十分な検証に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:49:55 +0000

MOOS essential-moos バージョン 10.0.1 までには、UDPListen 設定時の pMOOSBridge において認証されていない UDP パケットの注入が可能となる脆弱性が含まれています。攻撃者は細工した UDP パケットを設定されたポートに送信することで、なりすましの送信元およびコミュニティ識別子を使用し、任意の変数をローカルの MOOS コミュニティに注入できます。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのcore-moosにおけるスプーフィングによる認証回避に関する脆弱性 score="8.2" type="Base" severity="High"

Fri, 16 Oct 2026 05:49:52 +0000

MOOS core-moos バージョン 10.4.0 までにおいて、MOOSDB のメッセージ処理でクライアントの身元確認に失敗する脆弱性があります。これにより、認証済みの攻撃者がシリアライズされたメッセージ内に任意の送信元識別子を提供することで、他のクライアントへの書き込みを偽装することが可能です。攻撃者は認証された接続の身元とワイヤー上で提供される送信元帰属情報の不一致を悪用し、メッセージの送信元を偽造したり、第三者のサブスクリプションをキャンセルしたりできます。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのessential-moosにおける認証の欠如に関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:48 +0000

MOOS essential-moos pShare バージョン 10.0.1 以前には、PSHARE_CMD メッセージの適切な認可が行われないため、任意のパブリッシャが実行時にネットワークルートやリスナーを再構成できてしまいます。攻撃者は cmd=output または cmd=input パラメータを含む細工された PSHARE_CMD メッセージを送信することで、任意のアドレスで新しいリスナーを開設し、バスのトラフィックを攻撃者がコントロールする宛先にリダイレクトまたは複製することが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおけるデータの信頼性についての不十分な検証に関する脆弱性 score="9.1" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:42 +0000

MOOS-IvP uFldShoreBroker バージョン 24.8.1 までにおいて、ノードのピングの真正性を検証せずにアウトバウンドブリッジルートを作成してしまいます。攻撃者は、改ざんされた HostRecord データを含む NODE_BROKER_PING メッセージを送信することで、ブリッジされた変数を攻撃者が制御するアドレスにリダイレクトさせることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおけるデータの信頼性についての不十分な検証に関する脆弱性 score="9.1" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:36 +0000

MOOS-IvP uFldNodeBroker バージョン24.8.1までにおいて、車両バス上のTRY_SHORE_HOSTメッセージの送信元を検証しないため、任意のパブリッシャーが攻撃者が制御する陸側ルートを登録することが可能です。攻撃者は悪意のある陸側ルートメッセージを公開することで、センサーデータや制御情報を含むブリッジされた車両トラフィックを受信できる状態にあります。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのessential-moosにおける整数アンダーフローの脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:49:25 +0000

MOOS essential-moos バージョン10.0.1までに含まれる CMOOSUDPLink::ReadPktFromArray() におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が負の宣言長さを持つUDPデータグラムを送信してヒープメモリを破損させる可能性があります。攻撃者は設定されたUDPListenポートに細工されたUDPパケットを送信することで、宛先バッファを超えて書き込む過剰な memcpy 操作を引き起こし、その結果ヒープ破損やサービス拒否（DoS）を発生させることができます。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおける境界外書き込みに関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:22 +0000

MOOS-IvP バージョン 24.8.1 までには、検証を行わずに攻撃者が制御する長さフィールドを信頼する IvP 関数の文字列デコーダに複数のバッファオーバーフローの脆弱性が含まれていました。攻撃者は、宣言された長さと実際のフィールド長が一致しない悪意のあるエンコード文字列を作成し、ヒープおよびスタックバッファをオーバーフローさせることで、MOOS 変数や alog ファイルを介してリモートコードを実行させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおける整数オーバーフローの脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:18 +0000

MOOS-IvPのバージョン24.8.1までには、StringToIvPFunction()にバッファオーバーフローの脆弱性があります。ここでは、エンコードされたBHV_IPFペイロードから得られる次元数、ピース数、および次数カウントが検証されることなく割り当てサイズおよびループの境界として使用されています。攻撃者は不一致の次元値を持つ巧妙に作成されたペイロードを供給することで、IvPBoxの重み配列の終端を超えて攻撃者制御下のdouble値を書き込み、メモリの破損を引き起こし、潜在的にコードを実行させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 MITのMOOS-IvPにおけるOS コマンドインジェクションの脆弱性 score="7.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:49:09 +0000

MOOS-IvPのバージョン24.8.1までには、alogsplitのSplitHandler::handlePreCheckSplitDir()関数にリモートコード実行の脆弱性が存在しています。この関数はログファイルのパス名に含まれるシェルのメタキャラクターを適切に無害化していません。攻撃者はログファイル名や--dirパラメータにシェル構文を埋め込むことで、alogsplitを実行しているオペレーターの権限で任意のコマンドを実行することが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのcore-moosにおける境界外書き込みに関する脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:49:05 +0000

MOOS core-moos バージョン 10.4.0 までには、MOOSCommPkt のパケット処理において認証前にヒープオーバーフローの脆弱性が存在します。これにより、リモートの攻撃者が負のパケット長を宣言して任意のデータを書き込むことが可能になります。攻撃者は InflateTo() の符号付き整数チェックと recv() の負のサイズ変換を悪用し、認証前の HandShake フェーズで4バイトのヒープバッファをオーバーフローさせることができます。

_{-- Delivered by RssEverything service}

2026-10-15 themoosのcore-moosにおける符号付き型から符号無し型への変換エラーに関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:49:00 +0000

MOOSのcore-moosバージョン10.4.0まででは、CMOOSMsg::operator＞＞においてシリアライズされた文字列の長さが非負であることを検証していません。認証されていない攻撃者は、負の長さの値を持つ細工されたメッセージをMOOSDBポートに送信することで、処理されない例外を引き起こし、データベースプロセスを終了させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのOutlook Web (Outlook.com)等の複数製品におけるコマンドインジェクションの脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:48:50 +0000

Windowsシェルのコマンドで使用される特殊要素が不適切に無効化される（『コマンドインジェクション』）ため、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:47 +0000

DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:40 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:36 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能になります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:28 +0000

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク経由で情報を開示する可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:21 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示する可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:13 +0000

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:11 +0000

DNSサーバーにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がネットワーク上で情報を漏洩させることが可能となる。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:48:03 +0000

DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を漏洩させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるバッファオーバーリードの脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:55 +0000

DNSサーバーのバッファオーバーリードにより、認証された攻撃者がネットワーク上で情報を漏洩させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:51 +0000

DNSサーバーにおける境界外読み取りにより、認証された攻撃者がネットワーク上の情報を開示できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 11 23h2等の複数製品における二重解放に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:47:44 +0000

Windows Internet Information Services の二重解放により、不正な攻撃者がネットワークを介してサービス拒否を引き起こすことが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:43 +0000

DNSサーバーの境界外読み取りにより、認証された攻撃者がネットワーク上で情報を開示できるようになります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:32 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:27 +0000

DNSサーバーのバッファ外読み取りの脆弱性により、認証された攻撃者がネットワーク上で情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:21 +0000

DNSサーバーの範囲外読み取りにより、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能になります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:17 +0000

DNSサーバーにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がネットワーク上で情報を開示する可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:10 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク経由で情報を漏洩させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:47:07 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を開示できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:58 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク越しに情報を開示できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:53 +0000

DNSサーバーの境界外読み取りにより、認可された攻撃者がネットワーク上で情報を開示できる可能性がある問題です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:45 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を漏洩させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:43 +0000

DNSサーバーにおける範囲外読み取りにより、認証された攻撃者がネットワーク経由で情報を漏洩させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:33 +0000

DNSサーバーの範囲外読み取りの脆弱性により、認可された攻撃者がネットワーク上で情報を開示できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:29 +0000

DNSサーバーにおける境界外読み取りにより、認可された攻撃者がネットワークを介して情報を漏洩することが可能になります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における境界外読み取りに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:46:24 +0000

DNSサーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がネットワークを介して情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:46:13 +0000

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:46:11 +0000

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がネットワーク越しにコードを実行できます。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:46:04 +0000

Microsoft Office Excel における解放後の使用（Use after free）の脆弱性により、不正な攻撃者がネットワークを介してコードを実行できるようになります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における解放済みメモリの使用に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:55 +0000

Microsoft Office Excel における解放後使用の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるクロスサイトスクリプティングの脆弱性 score="4.6" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:45:55 +0000

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認証された攻撃者がネットワーク上でなりすましを実行する可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるアクセス制御に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:49 +0000

Microsoft Office SharePoint の不適切なアクセス制御により、認証された攻撃者がネットワークを介して権限を昇格させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける認証の欠如に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:37 +0000

Microsoft Office SharePointの認可欠如により、認可された攻撃者がネットワーク上で権限を昇格させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける不正な認証に関する脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:31 +0000

Microsoft Office SharePointの誤った認可により、認可された攻撃者がネットワークを経由して権限を昇格させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるコードインジェクションの脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:29 +0000

Microsoft Office SharePoint におけるコード生成の不適切な制御（「コードインジェクション」）により、認証済みの攻撃者がネットワーク経由で権限を昇格させることが可能です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるクロスサイトスクリプティングの脆弱性 score="4.6" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:45:24 +0000

Microsoft Office SharePointのウェブページ生成時に入力の不適切な無害化（「クロスサイトスクリプティング」）が存在するため、認証された攻撃者がネットワーク上でなりすますことが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける不正な認証に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:45:16 +0000

Microsoft Office SharePointの不適切な認証により、権限を持つ攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるデジタル署名の検証に関する脆弱性 score="8.1" type="Base" severity="High"

Fri, 16 Oct 2026 05:45:12 +0000

Microsoft Office SharePointにおける暗号署名の不適切な検証により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:45:02 +0000

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 score="7.4" type="Base" severity="High"

Fri, 16 Oct 2026 05:44:58 +0000

Microsoft Office SharePointにおける信頼されていないデータの逆シリアル化の脆弱性により、認可された攻撃者がネットワーク経由でコードを実行する可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおけるサーバサイドのリクエストフォージェリの脆弱性 score="5.7" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:44:50 +0000

Microsoft Office SharePointにおけるサーバーサイドリクエストフォージェリ（SSRF）は、認証済みの攻撃者が隣接するネットワーク上でなりすましを行うことを可能にする脆弱性です。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:44:45 +0000

Microsoft Office Word における整数オーバーフローまたはラップアラウンドの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性 score="8.8" type="Base" severity="High"

Fri, 16 Oct 2026 05:44:43 +0000

Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける入力確認に関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:44:31 +0000

Microsoft Office SharePointにおける不適切な入力検証により、権限を持つ攻撃者がネットワーク上で情報を漏洩させる可能性があります。

_{-- Delivered by RssEverything service}

2026-10-15 マイクロソフトのMicrosoft SharePoint Serverにおける不正な認証に関する脆弱性 score="4.3" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:44:25 +0000

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワーク上で特権を昇格させることが可能となります。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおけるオープンリダイレクトの脆弱性 score="6.1" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:44:21 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.40.0から3.88.0未満およびカナリア版4.0.0-canary.27未満のバージョンにおいて、攻撃者は認証フローの完了後に、ゲストユーザーを信頼できない宛先へ送るリダイレクトURLパラメータを細工できます。この問題はバージョン3.88.0および4.0.0-canary.27で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:44:17 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0から3.90.0未満および4.0.0-canary.34未満のカナリー版において、多態結合（ポリモーフィックジョイン）を用いて敏感なフィールドをクエリできるユーザーは、多態結合フィルターを通じてパスワードリセットトークンを含む非表示または読み取り制限された値を推測できる可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="9.6" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:44:12 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/plugin-stripe のバージョン3.90.0未満および4.0.0-canary.34未満のカナリア版では、有効になっているオプションのStripe RESTプロキシにアクセスできる認証済みユーザーが、意図しないStripe操作を実行してしまう可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="8.3" type="Base" severity="High"

Fri, 16 Oct 2026 05:44:02 +0000

Payloadは、無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0から3.90.0未満および4.0.0-canary.34未満のカナリアバージョンにおいて、useAPIKeyが有効なコレクション内の他の認証ドキュメントに対して通常の読み取りアクセス権を持つユーザーは、アクティブなAPIキーを取得でき、これらのキーがローテーションまたは無効化されるまで対象アカウントの権限を行使できました。この問題は、バージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける単一、固有のアクションの実施に関する脆弱性 score="8.2" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:56 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/plugin-ecommerceのバージョン3.90.0未満および4.0.0-canary.34未満のカナリー版において、Stripe決済アダプターを使用すると、特定の条件下でStripeの注文確認が複数回処理される可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="8.1" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:52 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0から3.90.0未満および4.0.0-canary.34未満のカナリアバージョンにおいて、複製操作はフィールドが非表示であっても、またはアクセス制御のaccess.readやaccess.createルールが呼び出し元に対してその値を拒否する場合でも、ソースドキュメントから値をコピーしてしまいます。disableDuplicate設定はこのアクセス制御によるバイパスを防止しません。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける認証の欠如に関する脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:48 +0000

Payloadは無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0未満および4.0.0-canary.34未満のカナリー版において、別のコレクションとのリレーションシップを持つ読み取り可能なコレクションを照会すると、access.readの制約で保護されている関連ドキュメントの情報が漏洩する可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける情報漏えいに関する脆弱性 score="6.5" type="Base" severity="Medium"

Fri, 16 Oct 2026 05:43:40 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0から3.90.0未満および4.0.0-canary.34未満のカナリアバージョンにおいて、トークンリフレッシュのレスポンスおよびパスワードリセットのレスポンスが、要求ユーザーがアクセスできない非表示または読み取り制限されたフィールドを独立して返してしまう可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="7.5" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:35 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0から3.90.0未満および4.0.0-canary.34未満のカナリーバージョンでは、不正なマルチパートリクエストボディにより、マルチパートのContent-Typeの処理に非常に長時間を要し、制御不能なリソース消費が引き起こされる場合があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおけるアクセス制御に関する脆弱性 score="7.1" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:30 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0未満および4.0.0-canary.34未満のカナリアバージョンでは、認証コレクションのパスワードフィールドに対するフィールドレベルのアクセス更新制限がサーバーで適用されていませんでした。この問題はバージョン3.90.0および4.0.0-canary.34で修正されました。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおけるSQL インジェクションの脆弱性 score="8.3" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:21 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0および4.0.0-canary.34より前のバージョンにおいて、jsonフィールドまたはblocksAsJSONが有効になっているblocksフィールドを含むコレクションに対して、読み取りおよび作成または更新のアクセス権を持つ攻撃者は、細工されたフィールドパスおよびオペレーターを介してSQLインジェクションを行う可能性があります。これらのフィールドを含まないコレクションやrichTextフィールドは影響を受けません。SQLiteパッケージはバージョン3.90.0および4.0.0-canary.34で修正されており、Postgresパッケージはバージョン3.73.0で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="10.0" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:43:13 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/plugin-form-builderの3.90.0未満のバージョンおよび4.0.0-canary.34未満のカナリーバージョンでは、攻撃者がリモートでサーバー上のコードを実行できるようにフォーム送信を細工することが可能です。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="8.1" type="Base" severity="High"

Fri, 16 Oct 2026 05:43:12 +0000

Payloadは、無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0未満および4.0.0-canary.34未満のカナリアバージョンにおいて、ローカル認証が有効で初期ユーザーが作成されていない場合に、公開されているfirst-register操作への細工されたリクエストによりリモートでコードが実行される可能性があります。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="9.8" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:43:07 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0未満および4.0.0-canary.34未満のcanaryバージョンにおいて、攻撃者は特定の更新エンドポイントにリクエストを送信することで、collectionまたはjoinフィールドのorderableが有効になっている場合に、コレクションやフィールドレベルのアクセス制御を強制せずにコレクション文書を変更できます。この問題はバージョン3.90.0および4.0.0-canary.34で修正されました。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける認証の欠如に関する脆弱性 score="7.1" type="Base" severity="High"

Fri, 16 Oct 2026 05:42:55 +0000

Payloadは、無料でオープンソースのヘッドレスコンテンツ管理システムです。@payloadcms/plugin-multi-tenantのバージョン3.90.0未満および4.0.0-canary.34未満のカナリアバージョンにおいて、デフォルトのテナント配列フィールドアクセスにより、認証済みユーザーが自分のアカウントを他のテナントに割り当てることが可能となっています。デフォルトの動作をセキュアなtenants arrayFieldAccess.createおよびtenants arrayFieldAccess.update関数に置き換えた展開は、この挙動の影響を受けません。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="8.2" type="Base" severity="High"

Fri, 16 Oct 2026 05:42:55 +0000

Payloadは無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0以降、3.90.0未満のバージョンでは、認証された外部URLベースのアップロード取得が、信頼されているかどうか確認されていないリダイレクト先に対して認証データを転送する可能性がありました。その結果、有効なセッションが意図しない受信者に露出する恐れがありました。この問題はバージョン3.90.0で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="8.7" type="Base" severity="High"

Fri, 16 Oct 2026 05:42:47 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0より前および4.0.0-canary.34より前のcanaryバージョンでは、SVGのダウンロードを許可するコレクションがサニタイズを回避し、ユーザーがSVGをダウンロードして開いた際に攻撃者が制御するJavaScriptを実行する悪意のあるSVGを保存できる可能性がありました。この問題はバージョン3.90.0および4.0.0-canary.34で修正されています。

_{-- Delivered by RssEverything service}

2026-10-15 payloadcmsのpayloadにおける複数の脆弱性 score="9.4" type="Base" severity="Critical"

Fri, 16 Oct 2026 05:42:42 +0000

Payloadは無料でオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.0.0より後かつ3.90.0より前のバージョンにおいて、フィールドを予約された認証クレーム名にマッピングするカスタムフィールドオプションが、ログイン時に発行される認証トークンに意図しない値を含める可能性があります。この問題はバージョン3.90.0で修正されました。

_{-- Delivered by RssEverything service}