Delayed CVE assignment for GHSA-wgcm-2239-xjqc (ZoneMinder)

オープン

#9,768 2026年9月24日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 4/5
見積もり時間: 3〜5日
初心者へのやさしさ: 20/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 活発
領域: security

調査の方向性

No repository file, test, or code entry point is mentioned. Start by reviewing GHSA-wgcm-2239-xjqc and the GitHub CNA flow described in the issue; the work is done when a CVE is assigned and synchronized with MITRE/NVD.

索引モデルが issue の本文から書いたものです。

説明

Description

Hi GitHub Security Curation Team,

I am the security researcher who discovered and reported the critical vulnerability in ZoneMinder. The security advisory has been successfully published under GHSA-wgcm-2239-xjqc.

The repository maintainer (@connortechnology) requested a CVE for this advisory via the GitHub CNA flow back on July 22, 2026. However, the CVE status is still pending/reserved.

Since the advisory is already public and the issue has been patched, could you please manually trigger or accelerate the CVE generation and sync it with MITRE/NVD?

主要言語: 言語のデータがありません
スター: 2.5k
フォーク: 772
平均マージ: 4日 17時間
マージ済み PR（30日）: 75

コントリビューションガイド

コントリビューションガイドを開く

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

github/advisory-database のほかの issue

GHSA-vxq2-vhm7-7mhq: expand fetch-page-assets affected versions beyond = 1.2.9 オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#9255 · 2026年8月28日に作成
GHSA-2jcg-qqmg-46q6 monorepo-symlink-test placeholder version false positive オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#9164 · リアクション 1 件 · 2026年8月19日に作成
CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8994 · 2026年8月5日に作成
GHSA-mh99-v99m-4gvg (brace-expansion): flat `<= 5.0.7` range misses backported fixes in 1.x, 2.x and 3.x オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

github/advisory-database#8898 · コメント 4 件 · リアクション 1 件 · 2026年7月30日に作成
LDAP Injection in CMAK (Cluster Manager for Apache Kafka) via Search Filter オープン

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

github/advisory-database#8841 · 2026年7月28日に作成

github/advisory-database の issue をすべて見る

似ている issue

EVENTS: Access event question templates from above オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

hitobito/hitobito#4521 · 2026年9月25日に作成
🔒 [IBM OSPO Security Notification] — IBM/node-sdk-core オープン

security

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

IBM/node-sdk-core#373 · 2026年9月25日に作成
Core auth reference: state that Core supports only admin tokens (no resource tokens or RBAC) オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

influxdata/docs-v2#7806 · 2026年9月25日に作成
CVE-2026-84939 org.freemarker:freemarker オープン

area/dependencies kind/cve severity/critical source/scan-dependencies status/triage

難易度 2/5 1〜3時間初心者へのやさしさ 82/100

keycloak/keycloak#53178 · 2026年9月25日に作成
[Bug]: camofox_snapshot echoes a vault-filled password in plaintext \u2014 vault egress redaction never reaches the Camofox snapshot path オープン

P3 sweeper:risk-security-boundary tool/browser type/security

難易度 2/5 1〜3時間初心者へのやさしさ 86/100

NousResearch/hermes-agent#122174 · コメント 3 件 · 2026年9月25日に作成

Security の issue をもっと見る