脆弱性対策情報

概要`FilterEngine.create_sqla_query()` におけるSQLインジェクション脆弱性により、認証済みの任意のRucioユーザーがDID検索エンドポイント（`GET /dids/scope/dids/search`）...

概要PhpSpreadsheetは、スプレッドシートファイルの読み書きを行う純粋なPHPライブラリです。HTMLライターは、セルの書式設定済みの値が元の値と異なる場合にhtmlspecialcharsによるエスケープ処理をスキップします。セ...

概要PhpSpreadsheetはスプレッドシートファイルの読み書き用のライブラリです。バージョン1.30.2以前、2.0.0から2.1.14、2.2.0から2.4.3、3.3.0から3.10.3、および4.0.0から5.5.0において、I...

概要PhpSpreadsheetはスプレッドシートファイルの読み書き用ライブラリです。バージョン1.30.3以前、2.0.0から2.1.15、2.2.0から2.4.4、3.3.0から3.10.4、および4.0.0から5.6.0において、HT...

概要PraisonAIはマルチエージェントチームシステムです。praisonaiバージョン4.6.9およびpraisonaiagentsバージョン1.6.9以前では、SQLiteConversationStoreにのみ入力検証が追加されてい...

概要PHPUnitはPHP用のテストフレームワークです。バージョン12.5.21および13.1.5では、PHPUnitはPHPのINI設定を子プロセス（孤立したPHPTテスト実行に使用）に-d name=valueのコマンドライン引数として...

概要n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前のバージョンでは、GHSA-f3f2-mcxc-pwjxの修正がSnowflakeノードおよびレガシーMy...

概要D-Link DI-8100 16.07.26A1に脆弱性が確認されました。この脆弱性はファイルyyxz.aspのsprintf関数に影響を及ぼします。引数IDの操作によりスタックベースのバッファオーバーフローが発生します。攻撃はリモー...

概要D-Link DI-8100 16.07.26A1には脆弱性が確認されました。影響を受けるのはHTTPハンドラーのコンポーネントにあるファイル/auto_reboot.aspのsprintf関数です。引数enable/timeを操作する...

概要D-Link DI-8100 16.07.26A1にセキュリティ上の脆弱性が検出されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラー内のファイル/url_rule.aspの関数url_rule_aspに影響を与えます。...