脆弱性情報（JVN）検索・一覧

AnyDeskのサポート情報リンクに関するサービス拒否（DoS）脆弱性です。この脆弱性により、ローカルの攻撃者が影響を受けたAnyDeskのインストール環境でサービス拒否状態を引き起こすことが可能になります。この脆弱性を悪用するためには、攻撃者がまず対象システム上で低権限のコードを実行できる状態を得る必要があります。特定の欠陥は「サポート情報送信」機能に存在します。ジャンクションを作成することで、攻撃者はサービスを悪用し任意のファイルを作成することができます。攻撃者はこの脆弱性を利用してシステムにサービス拒否状態を発生させることが可能です。もともとはZDI-CAN-26645として報告されていました。

この脆弱性に対するエクスプロイトコードが公開されていることは認識していますが、この脆弱性を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。

この脆弱性のエクスプロイトコードが公開されていることは認識していますが、この欠陥を悪用した実際の攻撃は確認されていません。この脆弱性はFirefox 152.0.6で修正されました。

Fortinet FortiOS 7.6.0から7.6.6、FortiOS 7.4全バージョン、FortiOS 7.2全バージョン、FortiPAM 1.8.0、FortiPAM 1.7全バージョン、FortiPAM 1.6全バージョン、FortiPAM 1.5全バージョン、FortiPAM 1.4全バージョン、FortiPAM 1.3全バージョン、FortiPAM 1.2全バージョン、FortiPAM 1.1全バージョン、FortiPAM 1.0全バージョン、FortiProxy 7.4.0から7.4.3、FortiProxy 7.2.0から7.2.9において、Webページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）の脆弱性[CWE-79]が存在します。この脆弱性により、認証されたリモートユーザが細工されたリクエストを介してコードやコマンドを実行する可能性があります。

Apache OpenMeetingsにおける、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性です。この問題は、Apache OpenMeetingsのバージョン5.0.0以降9.1.0未満に影響します。任意のルームでモデレーター権限を持つ攻撃者は、細工されたダウンロードリクエストを通じてOMサーバーを実行しているOSアカウントがアクセス可能な任意のファイル（資格情報や秘密情報を含む）を読み取ることが可能です。ユーザーには、この問題を修正したバージョン9.1.0へアップグレードすることを推奨します。

OpenClawのバージョン2026.6.5から2026.6.9未満には、プラグインインストールラッパーに脆弱性が存在し、インストールポリシー（認可）チェックをスキップしてしまう可能性があります。影響を受ける機能が有効かつ到達可能な場合、信頼度の低い呼び出し元や設定された入力パスが、呼び出し元の意図した認可を超えた操作を実行または永続化するおそれがあります。影響度はオペレーターの設定および信頼度の低い入力が影響を受けるパスに到達可能かどうかによって決まります。この問題はバージョン2026.6.9で修正されました。

OpenClawのバージョン2026.5.28から2026.6.6より前のバージョンには、ネイティブウェブ検索における認可バイパスの脆弱性が含まれており、低信頼の呼び出し元がより厳しいポリシーチェックを必要とする操作を実行できてしまいます。攻撃者は誤設定された入力パスを悪用することで、本来の認可制御を回避し、制限された操作を実行可能です。

Apache Kylinにおける権限や特権の不適切な取り扱いに関する脆弱性です。この脆弱性は、ジョブ情報の取得における認可の不備により、攻撃者が他のプロジェクトの許可されていないジョブにアクセスできる可能性があるものです。この問題はApache Kylinのバージョン4から5.0.3までに影響を及ぼします。ユーザーは、この問題を修正したバージョン5.0.4へアップグレードすることを推奨します。

Eclipse Jettyにおいて、HTTP/1、HTTP/2、およびHTTP/3のリクエストに対して、リクエストの権限部分（ホストおよびポート）がHostヘッダー（存在する場合）に提供されたものと厳密に一致するかどうかのチェックが行われていませんでした。これは以前のHTTP RFC（例えばRFC 2616）では強制されていませんでしたが、最新のRFC（9110および9112）では強制されています。この不一致は、以下のような脆弱性を引き起こす可能性があります。 * URIの構築（例えばリダイレクトにおいて—ログインページで典型的です） * 仮想ホストの選択 * リバースプロキシの動作異常 * 誤解を招くログ記録 * その他の問題 最新のRFCでは、リクエストの権限部分とHostヘッダーが一致しなければならないと要求しているため、Jettyはこの不変条件を強制すべきです。

Eclipse Jettyにおいて、次の形式のHTTP URI：/public;/../admin/secret.txtは、期待されるパスである/admin/secret.txtではなく、未解決のパスである/public/../admin/secret.txtを生成します。Jetty自体は影響を受けません。なぜなら、secret.txtファイルは別名（エイリアス）チェッカーを通過しないため（解決済みリソースのみが提供される）、配信されないからです。しかしながら、Jettyが解決済みパスを提供すると依存しているウェブアプリケーションは、未解決のパスを受け取ることで混乱する可能性があるため注意が必要です。

TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、次の複数の脆弱性が存在します。 ・符号無し整数から符号付き整数への変換エラー（CWE-196）- CVE-2026-58317 ・長さパラメータの不整合に対する不適切な処理（CWE-130）- CVE-2026-60060 CVE-2026-58317 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：中村行宏 氏 CVE-2026-60060 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

Juniper NetworksのJunos OSを搭載したEXシリーズデバイスのパケットフォワーディングエンジン（PFE）において、未定義パラメータの不適切な処理による脆弱性が存在します。この脆弱性により、権限の低い認証済み攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EX2300、EX3400、EX4000、EX4100、およびEX4400で、gRPCを介してサポートされていないテレメトリセンサーのパスへのサブスクリプションを試みると、FPCがクラッシュします。これにより、モジュールが自動的に再起動するまで完全なサービス停止が発生します。問題発生時には、以下のログメッセージが表示されることがあります：agentd[＜PID＞]：AGENTD_RESOURCE_NOT_FOUND：＜sensor＞に対するリソース名が見つかりません。この問題は、以下のJunos OSバージョンを搭載したEXシリーズデバイスに影響します。・23.2R2-S7以前の全バージョン・23.4R2-S8以前の23.4バージョン・24.2R2-S5以前の24.2バージョン・24.4R2以前の24.4バージョン。対象デバイスは、EX2300、EX3400、EX4000、EX4100、およびEX4400です。

Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）において、共有チャネルのインバウンド同期ハンドラが投稿の所有権を検証しないため、認証されたリモートクラスターが任意の投稿IDを参照する偽造同期メッセージを介して、当該リモートと共有されているチャネル内のローカルユーザーや他のリモートユーザーが作成した投稿を修正または削除することが可能です。MattermostアドバイザリIDはMMSA-2026-00689です。

Mattermost バージョン 11.7.x の 11.7.2 以前、11.6.x の 11.6.4 以前、10.11.x の 10.11.19 以前には、アクションクッキーで参照されるチャンネルが対象投稿のチャンネルと一致するかどうかを検証していません。このため、プライベートチャンネルへのアクセス権を持たない認証済みユーザーが、任意のアクセス可能なチャンネルから取得したクッキーを用いて、そのチャンネル内の投稿に対してインタラクティブポストアクションを実行できてしまいます。Mattermost 警告 ID は MMSA-2026-00690 です。

Juniper NetworksのJunos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（RPD）には、異常または例外的な状態の不適切なチェックに起因する脆弱性があります。この脆弱性により、隣接する認証されていない攻撃者が確立済みのBGPセッション上で特定のBGPアップデートを送信すると、サービス拒否（DoS）を引き起こす可能性があります。特定の不正なnon-inet/inet6ユニキャストBGPアップデートを受信した際に、RPDがクラッシュして再起動し、その間にルーティングが再収束するまで完全なサービス停止が発生します。RPDのクラッシュはアップデートが再広告される前に起きるため、下流への伝播はありません。この問題は以下のバージョンに影響します。 * Junos OSの25.2R2以前の25.2バージョン * Junos OS Evolvedの25.2R2-EVO以前の25.2バージョンなお、この問題はJunos OSの25.2R1以前のバージョンおよびJunos OS Evolvedの25.2R1-EVO以前のバージョンには影響しません。

Juniper Networks Junos OS Evolvedにおける通信チャネルが意図されたエンドポイントに適切に制限されていない脆弱性により、認証されていないネットワークベースの攻撃者がデバイスに対して限定的な情報漏洩や可用性への影響を引き起こす可能性があります。誤った初期化が原因で、本来デバイス内部でのみ通信可能なプロセスがオープンポートを通じてネットワーク経由でアクセス可能となっています。これにより、デバイスが意図せず露出し、受信パケットの処理に費やされるCPUサイクルが増加します。この問題は、以下のJunos OS Evolvedのバージョンに影響します。 * 23.2R2-S7-EVOより前のすべてのバージョン * 23.4の23.4R2-S8-EVOより前のバージョン * 24.2の24.2R2-S5-EVOより前のバージョン * 24.4の24.4R2-S4-EVOより前のバージョン * 25.2の25.2R2-S1-EVOより前のバージョン * 25.4の25.4R1-S2-EVOより前のバージョン

認証されたSSRF脆弱性がGravitino JobManagerに存在し、検証されていないジョブテンプレートURIを介して内部ネットワークおよびクラウドメタデータエンドポイントへのサーバーサイドHTTPリクエストを許可します。この問題はApache Gravitinoの脆弱性であり、バージョン1.0.0から1.2.1までに影響します。ユーザーは、この問題を修正したバージョン1.3.0にアップグレードすることを推奨します。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、アップロードおよびユーザーアバターの処理におけるSVGが不十分にサニタイズされていたため、ユーザーがコミュニティ閲覧の通常範囲外にある特定のURLを訪問した際にクロスサイトスクリプティングが発生する可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.18.0以前では、MySQLをデータストアとして使用し、認可判断が大文字小文字を区別するユーザーストリングに依存している場合に、タプル、変更ログ、およびauthorization_model識別子のカラムがuser:Aliceとuser:aliceのような大文字小文字が異なる値を同一視して比較することがありました。これにより、2つの異なるチェックリクエストが同じ応答を返してしまう問題が発生していました。この問題はバージョン1.18.0で修正されました。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5以前のバージョンでは、トピックの「注目リンク」がトピック一覧に表示される前に十分に正規化およびエスケープされていませんでした。そのため、注目リンクを設定できるユーザーが、デフォルトのコンテンツセキュリティポリシー（CSP）保護が変更または無効化されている場合に、JavaScriptを注入できる可能性がありました。この問題は、バージョン2026.6.0、2026.5.1、2026.4.2、および2026.1.5で修正されています。

CakePHP Authenticationは、CakePHP用の認証プラグインであり、PSR-7ベースのアプリケーションでも使用できます。バージョン2.11.1、3.3.6、および4.1.1より前のgetLoginRedirect()メソッドにはバックスラッシュのバイパスによる脆弱性があり、リダイレクトのクエリ文字列パラメータを通じて攻撃者が制御するホスト名にリダイレクトさせることが可能でした。この問題はバージョン2.11.1、3.3.6、および4.1.1で修正されています。

n8n のバージョン 1.123.24 未満、2.10.4 および 2.12.0（1.x および 2.x ブランチ全体）には、フォームノードの未サニタイズの HTML 説明フィールドと過度に許容的な iframe サンドボックスポリシーに起因するクロスサイトスクリプティングおよびオープンリダイレクトの脆弱性が存在します。ワークフロー作成権限を持つ認証済みユーザーは、悪意のあるスクリプトやリダイレクトパラメータを注入して、保存型XSS攻撃やエンドユーザーに対するフィッシングリダイレクトを実行できます。

Juniper Networks Junos OS の MX シリーズのパケットフォワーディングエンジン（PFE）における入力された指定数量の不適切な検証の脆弱性により、認証されていない隣接した攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。同一ブロードキャストドメイン内のデバイスから特定のパケットを受信した際、影響を受けるシステムはパケットサイズを誤って計算します。これによりパケット処理が失敗し、FPC に重大なエラーが発生し、FPC のリセットが行われます。FPC が自動復旧するまでの間、トラフィックに影響を及ぼします。影響を受けるシナリオは、MAP-T または IP 内にカプセル化された非 IP トラフィック（例：GRE 上の MPLS）です。この問題が発生すると、以下のログが観察されます：fpc＜#＞ CMError: /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb), scope: pfe, category: functional, severity: major, module: MQSS(0), type: LI: Unroll TAIL length overflow, oc_category: defaultfpc＜#＞ Performing action reset-fru for error /fpc/0/pfe/0/cm/0/MQSS(0)/0/MQSS_CMERROR_LI_INT_REG_UNROLL_TAIL_LENGTH_OVF (0x2205eb) in module: MQSS(0) with scope: pfe category: functional level: major, oc_category: defaultこの問題は MX シリーズ上の Junos OS の以下のバージョンに影響します。 * 23.2R2-S6 より前のすべてのバージョン * 23.4R2-S7 より前の 23.4 バージョン * 24.2R2-S4 より前の 24.2 バージョン * 24.4R2-S4 より前の 24.4 バージョン * 25.2R2 より前の 25.2 バージョンとなっています。

Juniper Networks Junos OSのQFX10000シリーズのパケット転送エンジン（PFE）には、異常または例外的な条件に対する不適切なチェックの脆弱性があります。この脆弱性により、認証されていない隣接攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EVPN-VxLANシナリオにおけるすべてのQFX10000プラットフォームにおいて、攻撃者がIPv6マルチキャストトラフィックを送信し、それらのパケットがスパインスイッチの非IRBインターフェースに到達した場合、パケットは他のスパインスイッチおよびすべてのEthernetセグメント識別子（ESI）リーフスイッチにフラッディングされます。このフラッディングによりパケットが無限ループで転送され、関連するリンクが飽和し、正当なトラフィックに影響を及ぼす可能性があります。この問題は、QFX10000シリーズのJunos OSの以下のバージョンに影響します。 * 23.2R2-S7以前のすべてのバージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョンただし、この問題は24.4以降のJunosバージョンには影響を与えません。なぜなら、QFX10000シリーズのデバイスはそれ以降のバージョンでサポートされていないためです。

Juniper Networks Junos OSのSRXシリーズにおいて、http-gatekeeper（http-gk）にアウト・オブ・バウンズ書き込みの脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズデバイスがリモートアクセスVPNで事前ログオンコンプライアンスチェックを設定している場合、特定の形式で送信されたリクエストによりアウト・オブ・バウンズ書き込みが発生し、http-gkプロセスクラッシュを引き起こす恐れがあります。このクラッシュによって、[ system services web-management ] 設定に依存するすべてのサービス（J-Web、リモートアクセスVPN、ファイアウォール認証など）がプロセスの自動再起動まで使用できなくなります。この問題は以下のSRXシリーズ用Junos OSのバージョンに影響を及ぼします。 * 23.2R2-S7以前の23.2バージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2以前の25.2バージョン * 25.4R1-S1および25.4R2以前の25.4バージョンです。

Juniper NetworksのJunos OSおよびJunos OS Evolvedのfileioライブラリにおいて、期待範囲外のポインタ値を返す脆弱性が存在します。この脆弱性により、ローカルの権限の低い攻撃者がサービス拒否（DoS）を引き起こす可能性があります。EXシリーズ、QFXシリーズ、MXシリーズでは、権限の低い攻撃者が特定の「show l2-learning」コマンドを実行すると、l2aldがクラッシュし、プロセスが自動的に再起動するまで全レイヤー2サービスに一時的なサービス影響が発生します。この問題は以下の製品に影響を及ぼします。EXシリーズ、QFXシリーズ、MXシリーズにおけるJunos OSは、23.2R2-S7より前の全バージョン、23.4R2-S7より前の23.4バージョン、24.2R2より前の24.2バージョン、24.4R1-S2より前の24.4バージョンが該当します。Junos OS Evolvedは、23.2R2-S7-EVOより前の全バージョン、23.4R2-S8-EVOより前の23.4バージョン、24.2R2-EVOより前の24.2バージョン、24.4R1-S3-EVOより前の24.4バージョンに影響があります。

Juniper Networks Junos OSの特定のEXシリーズデバイスのパケット転送エンジン（PFE）において、有効ライフタイム後のメモリ解放漏れの脆弱性が存在します。この脆弱性により、認証されていない隣接攻撃者がサービス拒否（DoS）を引き起こす可能性があります。sFlowがEX4100シリーズまたはEX4400シリーズデバイスを用いたバーチャルシャーシ（VC）シナリオで構成されている場合、あるVCメンバーで受信し別のメンバーで送信されたマルチキャストトラフィックがメモリリークを引き起こし、最終的にFPCのクラッシュおよび再起動に至ります。リークは、以下のコマンド出力におけるバッファ値の継続的な増加を監視することで確認可能です。user@host＞ show chassis fpc本問題は、以下のJunos OSのEX4100シリーズおよびEX4400シリーズに影響を及ぼします。・23.2R2-S7以前の全てのバージョン、・23.4R2-S7以前の23.4バージョン、・24.2R2-S4以前の24.2バージョン、および・24.4R2以前の24.4バージョンです。

Juniper Networks Junos OS Evolved の QFX シリーズにおけるフローコレクタハンドラの同期欠如の脆弱性により、隣接する認証されていない攻撃者がサービス拒否（DoS）を引き起こす可能性があります。sFlowコレクタの到達可能性が変化すると、対応するネクストホップエントリが更新されます。この更新が、sFlowスレッドがネクストホップデータにアクセスしているタイミングと同時に発生した場合（これは攻撃者の制御外です）、evo-pfemandプロセスがクラッシュし、自動プロセス再起動が完了するまで全てのトラフィック転送に影響を及ぼします。この問題は、以下の Junos OS Evolved の QFX シリーズに影響します。 * すべての23.2バージョンで影響があります。 * 23.4バージョンの23.4R2-S7-EVO以前が影響を受けます。 * 24.2バージョンの24.2R2-S5-EVO以前が影響を受けます。 * 24.4バージョンの24.4R2-S3-EVO以前が影響を受けます。 * 25.2バージョンの25.2R2-EVO以前が影響を受けます。

Juniper Networks SRXシリーズのJunos OSにおけるパケット転送エンジン（PFE）には、適切に同期されていない共有リソースの同時実行（いわゆる「レースコンディション」）の脆弱性が存在します。このため、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズ機器のステートフルトラフィック処理の一環として、フローが確立され、不要になると削除されます。削除プロセス中にはフローのタイムアウトが3秒に設定され、その後まもなくフローが削除されるべきです。しかし、タイムアウト設定時に発生するレースコンディションにより（正確な条件は攻撃者の制御外であるものの）、タイムアウトが10,000秒を超える非常に高い値に設定されてしまう可能性があります。例：user@host＞ show security flow session | match timeoutSession ID: 98784248524, Policy name: PROD-FLOW/4, HA State: Active, Timeout: 85250, Session State: Validこの結果、無効化されたセッション数が増加し続けており、『show security flow session summary』コマンドの出力で確認できます：user@host＞ show security flow session summary | match invalidInvalidated sessions: 216931これらのセッションは「clear security flow session」コマンドで手動クリアできず、転送停止（システムを手動でリブートすることで復旧可能）またはflowdのコアダンプと自動リブートにつながります。この問題は以下のSRXシリーズJuniper Junos OSのバージョンに影響します： * 24.2系では24.2R2-S3以前* 24.4系では24.4R2-S1、24.4R2-S2以前* 25.2系では25.2R1-S2、25.2R2以前なお、24.2R1より前のリリースには影響しません。

Juniper Networks Junos OSのMXシリーズにおけるURLフィルタリングプラグインには、誤って解決された名前または参照の使用に関する脆弱性があります。この脆弱性により、認証されていないネットワークベースの攻撃者がウェブフィルタリングを回避し、本来アクセスできないはずの下流のリソースにアクセスできてしまいます。MXシリーズデバイスでウェブフィルタリングが設定されている場合、攻撃者が特定の形式で構成されたURLを含むリクエストを送信すると、システムがブロックするように設定されていてもそのリクエストが転送されてしまいます。その結果、攻撃者は本来アクセスできないはずの下流のリソースにアクセスできることになります。この問題は以下のJunos OS on MXシリーズのバージョンに影響を及ぼします。 * 23.2R2-S7以前のすべてのバージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S5以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2-S1以前の25.2バージョン * 25.4R1-S2および25.4R2以前の25.4バージョンです。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.28.0より前のFreeRDPサーバ実装では、MS-RDPECAMカメラデバイス列挙チャネルが有効な場合、channels/rdpecam/server/camera_device_enumerator_main.c内で攻撃者が提供したDeviceNameおよびVirtualChannelNameフィールドにNUL終端子があるかをスキャンし、そのスキャン範囲を越えてデリファレンスを行うため、悪意のあるRDPクライアントにより1〜2バイトの境界外ヒープ読み取りが引き起こされる可能性がありました。この問題はバージョン3.28.0で修正されています。

RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.14、4.0.19、4.1.10、および4.2.5より前のバージョンでは、rabbitmq_federation_managementプラグインがFederation Statusページ上のconsumer_tagフィールドをHTMLエスケープせずにレンダリングしていました。そのため、フェデレーションのアップストリームまたはポリシーを構成できるユーザーが、そのページを閲覧しているユーザーのブラウザ上でJavaScriptを実行させることが可能でした。本問題はバージョン3.13.14、4.0.19、4.1.10、および4.2.5で修正されています。

RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.5以前では、RabbitMQ管理UIがQueuesおよびExchangesページでx-internal-purposeキューまたはエクスチェンジの引数を適切にエスケープせずにHTMLのtitle属性にレンダリングしていました。このため、キューやエクスチェンジの宣言権限を持つユーザーが、別のユーザーのブラウザ上でJavaScriptを実行できる可能性がありました。この問題はバージョン4.2.5で修正されました。

RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.21、4.1.11、および4.2.6より前のRabbitMQには、トピック認可において、メタデータストアの障害時に制限されたトピックへの書き込みやバインドを許可してしまう可能性があります。これは、Khepriからのトピック許可のルックアップエラーが未定義の状態で例外を発生させ、その結果として内部バックエンドがエラーを許可として扱うために起こります。この問題はバージョン3.13.15、4.0.21、4.1.11、および4.2.6で修正されています。

RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン4.2.6以前のRabbitMQ AMQP 0-9-1では、OAuthトークンの有効期限切れやconnection.update_secretによる権限縮小後も、既存のコンシューマーがメッセージの受信を継続できてしまう問題があります。これは、チャネルのユーザーステートが変更された際に既存のコンシューマーがキャンセルされたり再認証されたりしないために発生します。この問題はバージョン4.2.6で修正されています。

RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6以前のRabbitMQでは、passive queue.declareおよびexchange.declareのAMQP 0-9-1操作に対して認可チェックが行われていませんでした。仮想ホストに接続できる認証済みユーザーであれば誰でも、キューおよびエクスチェンジの名前を列挙し、キューメッセージおよびコンシューマ数を読み取ることが可能でした。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。

n8nのバージョン2.28.0未満（および1.xブランチの1.123.58未満）には、データテーブルのファイルアップロードエンドポイントにディスク容量を枯渇させる脆弱性があります。リクエストごとのクォータチェックが、すでに共有されている一時ディレクトリに書き込まれたファイルを考慮しておらず、認証されたユーザーがファイルを繰り返しアップロードできるため、これらのファイルがディスク上に蓄積されます。その結果、定期的なクリーンアップが実行されるまでホストの利用可能なディスク容量が枯渇してしまいます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.61、2.27.4、および2.28.1より前のバージョンでは、共有ワークフローに対して使用のみのエディター権限を持つ認証済みメンバーが、HTTPリクエストノードのページネーション式内の$requestオブジェクトを介して公開される資格情報に入力されたヘッダーを読み取り、秘密情報をアイテムデータを通じて持ち出すことが可能でした。この問題はバージョン1.123.61、2.27.4、および2.28.1で修正されています。

2026年1月2日より前のJetBrains TeamCityでは、未認証のエージェント登録を通じて格納型XSSが可能でした。

Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、通常のユーザーから隠すべき投稿の改訂版が、PostRevisionSerializerによってシリアライズされた隣接する改訂版の可視差分を通じて漏洩する可能性がありました。本問題は、2026.6.0、2026.5.1、2026.4.2、および2026.1.5の各バージョンで修正されています。