Oss Security
関連 16slug: oss-security
このタグの解説はまだありません。
Oss Security に関連する脆弱性 17
- 未評価 In apache-airflow-providers-ssh before 7.0.1, SSHRemoteJobOperator quoted the values of its... CVE-2026-111422
- 未評価 CVE 公開前 git-annex cross-repository data exfiltration Posted by Joey Hess on Oct 26I have released git-annex 10.20261026, which fixes a cross-repository data exfiltration attack. https://git-annex.branchable.com/download/ There are also backported patches for several past versions available as branches in the git repository: CVE-2026-112818-patch-10.20... CVE-2026-112818
- 中 5.5 OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v()... CVE-2026-107080
- 未評価 CVE 公開前 IO::Compress::Brotli versions from 0.004001 before 0.023 for Perl bundle a brotli library with an out-of-bounds write in the decoder Posted by Timothy Legge on Oct 23======================================================================== CVE-2026-115936 CPAN Security Group ======================================================================== CVE ID: CVE-2026-115936 Distribution: IO-Compress-Brotli Versions: from 0.004001 befo... CVE-2026-115936
- 高 7.5 Apache Vysperに無制限のメモリ割り当てによる脆弱性、サーバーが停止のおそれ Apache VysperのXML解析で無制限のメモリ割り当てが起きる脆弱性で、メモリ不足によりサービスが停止するおそれがあります。影響はすべての版におよび、CVSSは7.5です。プロジェクトは終了しており修正版は提供されないため、代替製品への移行を検討してください。 CVE-2026-115721
- 高 8.8 Apache Vysperに認証の不備による権限回避の脆弱性、修正版なし Apache Vysperの登録機能(XEP-0077)に認証チェックの不備があり、認証済みの利用者が他のアカウントを乗っ取れるおそれがあります。対象はすべての版で、修正版は提供されません。プロジェクトは開発が終了しているため、代替のソフトウェアへの移行を検討してください。 CVE-2026-115748
- 中 5.4 Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047) CVE-2026-95628
- 中 5.4 Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directory CVE-2026-95629
- 中 4.8 Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiry CVE-2026-95663
- 中 5.4 Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions CVE-2026-95664
- 中 5.3 Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptions CVE-2026-101259
- 高 7.5 Apache Camelの脆弱性、XML外部実体で任意のファイルを読まれるおそれ Apache CamelのCamel-Saxonコンポーネントに、XML外部実体の参照に関する脆弱性が見つかりました。XQueryの式やxquery エンドポイントに渡されたXMLで、Sourceとして届いた本文に含まれる外部実体が解決され、サーバー上のファイルを読み取られるおそれがあります。影響を受けるのは4.0.0以降4.18.5未満と、4.19.0以降4.22.2未満のApache Camelです。修正版の4.18.5または4.22.2に更新してください。 CVE-2026-90885
- 中 4.8 Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cache CVE-2026-94386
- 中 5.0 OpenStack Ironic before 39.0.1 sometimes allows a user to change the maintenance setting on a... CVE-2026-89419
- 中 5.4 OpenStack Ironic before 39.0.1 allows DELETE and GET via vendor_passthru, e.g., to delete... CVE-2026-90458
- 高 CVE 公開前 PowerDNS Recursorに細工したDNSパケットでサービス停止のおそれ PowerDNS Recursorで、細工されたDNSパケットを受け取るとサービス拒否(DoS)の状態になるおそれがあります。影響を受けるのは5.3.12、5.4.8より前の版とされています。修正版として5.3.12および5.4.8が公開されているため、更新をおすすめします。 CVE-2026-73206
- 未評価 CVE 公開前 musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes Posted by Rich Felker on Oct 21CVE-2026-107891: musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes Overview: The regcomp function in musl libc is affected by multiple integer overflow issues which can lead to incorrectly-size... CVE-2026-107891