487789 matches found
PagSeguro-Connect-Para-WooCommerce-CVE-Report
PagSeguro-Connect-Para-WooCommerce-CVE-Report CVE-2025-10142 の開示 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce の脆弱性 このリポジトリは、PagSeguro-Connect-para-WooCommerce = 4.44.3 で発見された脆弱性の開示です。Ricardo Martins によって開発された WordPress プラグインです。 🛠 影響を受けるバージョン 製品 : PagSeguro-Connect-para-WooCommerce バージョン :...
jmrozanec__cron-utils_CVE-2021-41269_9-1-5
cron-utils 私たちはcronを定義し、そしてそれをサポートします。 cron-utils は、cron を定義、解析、検証、移行し、それらの人間が読める説明を取得するための Java ライブラリです。このプロジェクトは セマンティックバージョニング規約 に従い、OSGi メタデータを提供し、Apache 2.0 ライセンスを使用しています。 ダウンロード cron-utils は Maven central リポジトリで利用できます。 root@kitploit: com.cronutils cron-utils 9.2.1 Android 開発者の方へ: cron-utils...
apache__camel_CVE-2018-8041_2-20-3
Apache Camel Apache Camel は、データを消費または生成するさまざまなシステムを迅速かつ簡単に統合できるオープンソースの統合フレームワークです。 はじめに Camel を使用すると、さまざまなドメイン固有言語（DSL、Java、XML、Groovy、YAML など）でルーティングおよび仲介ルールを定義できます。つまり、Java または XML エディタのいずれでも、IDE でルーティングルールのスマート補完を利用できます。 Apache Camel は URI を使用して、HTTP、ActiveMQ、JMS、JBI、SCA、MINA、CXF...
codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1
Plexus-archiver 現在の master は https://github.com/codehaus-plexus/plexus-archiver にあります。 重要なヒント snyk.io のセキュリティチームからのヒントに基づき、潜在的なセキュリティ問題が発見されました。さらに、その潜在的なセキュリティ問題を防ぐためのパッチが提供されました。このパッチはリリース 3.6.0 に統合されています。 リリースノート 各リリースの詳細は Release Notes で確認できます。 Release 4.2.5. Release 4.2.4. Release 4.2.3...
kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed
Kubernetes Java クライアント Kubernetes API の Java クライアント。 クライアントのバージョニング Java クライアントは Semantic Versioning を使用しています。メジャーバージョン番号は、新しい Kubernetes リリースバージョン（以下の表参照）のためにクライアントを再生成するたびに増加します。その際、新しい API が追加され、生成された Kubernetes API スタブに破壊的な変更が加えられる可能性があります。メジャーバージョンアップ時は、破壊的な変更に備えてください。 インストール Java...
vulnerability-assessment
openssh-vulnerability-assessment OpenSSH 6.6.1p1 の重大な脆弱性（CVE-2016-0777、CVE-2015-5600）に対する、脆弱性特定、CVSS 深刻度スコアリング、MITRE ATT&CK フレームワーク適用、詳細な是正計画を実証するプロフェッショナルなサイバーセキュリティ評価。 🛡️ OpenSSH 6.6.1p1 脆弱性評価 旧式の OpenSSH サービスに対する、脆弱性の特定、分析、是正を実証するプロフェッショナルなセキュリティ評価です。 📋 評価概要 評価日: 2023年9月28日 対象システム: 10.10.3.31...
VMware VRealize Network Insight - Remote Code Execution
VMWare Aria Operations for Networks vRealize Network Insight is vulnerable to command injection when accepting user input through the Apache Thrift RPC interface. This vulnerability allows a remote unauthenticated attacker to execute arbitrary commands on the underlying operating system as the ro...
CVE-2026-77820: Improper Neutralization of Input During Web Page Generation
The WPComplete plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'empty' Shortcode Attribute in all versions up to, and including, 2.9.9.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level...
CVE-2026-84085
IBM Guardium Data Protection 12.2 is vulnerable to OS command injection due to improper neutralization of special elements in OS commands, allowing a remote attacker to execute arbitrary OS commands. The CVSS v3.1 score is 8.1 (HIGH) with a network attack vector, high complexity, no privileges re...
CVE-2026-84450
libheif is a HEIF and AVIF file format decoder and encoder. From 1.19.0 until 1.23.3, a crafted image item containing a clap property and an ispe width or height greater than INT32MAX + 1 can reach crop calculations through heifimagehandlegetimagetiling. Boxclap::leftrounded or Boxclap::toprounde...
CVE-2026-56855 affecting package cert-manager for versions less than 1.12.15-14
CVE-2026-56855 affecting package cert-manager for versions less than 1.12.15-14. A patched version of the package is available...
CVE-2026-83530 affecting package cloud-provider-kubevirt for versions less than 0.5.1-9
CVE-2026-83530 affecting package cloud-provider-kubevirt for versions less than 0.5.1-9. A patched version of the package is available...
CVE-2026-78127 affecting package strongswan for versions less than 5.9.14-11
CVE-2026-78127 affecting package strongswan for versions less than 5.9.14-11. A patched version of the package is available...
Security Bulletin: IBM WebSphere Application Server shipped with Jazz for Service Management (JazzSM) are affected by multiple vulnerabilities
Summary IBM WebSphere Application Server shipped with Jazz for Service Management JazzSM are affected by multiple vulnerabilities CVE-2026-16190, CVE-2026-15887, CVE-2026-15412, CVE-2026-16435, CVE-2026-15396, CVE-2026-15634, CVE-2026-16185, CVE-2026-10841, CVE-2026-11548, CVE-2026-11549,...
Exploit for Improper Input Validation in Linuxfoundation Spinnaker
CVE-2026-32604 - Spinnaker GitRepo Artifact RCE CVE-2026-...
CVE-2026-90102
In the Linux kernel, the following vulnerability has been resolved: NFSv4/pnfs: key the data server cache on the NFS version nfs4pnfsdsadd keys the per-net data server cache on the multipath address set alone, and struct nfs4pnfsds records no version. That suffices for the files layout driver,...
EUVD-2026-52281
Grav: Incomplete callable validation in blueprint dynamic fields allows arbitrary static method invocation and file disclosure...
CVE-2026-90102
CVE-2026-90102 is a Linux kernel vulnerability in the NFSv4/pnfs flexfiles layout driver. The per-net data server cache in nfs4_pnfs_ds_add() keyed entries only on the multipath address set, ignoring the NFS version. When one address legitimately serves both NFSv3 and NFSv4 , two deviceids alias ...
EUVD-2026-81695
In the Linux kernel, the following vulnerability has been resolved: NFSv4/pnfs: key the data server cache on the NFS version nfs4pnfsdsadd keys the per-net data server cache on the multipath address set alone, and struct nfs4pnfsds records no version. That suffices for the files layout driver,...