- 2026-07-24
DENX Software EngineeringのU-Bootにおける境界外読み取りに関する脆弱性
U-Boot 2026.04-rc3までのバージョンには、CONFIG_PROT_TCPが有効な場合にtcp_rx_state_machine()（net/tcp.c）で境界外読み取りの脆弱性が存在します。これによりリモートの攻撃者が、不正……
- 2026-07-24
DENX Software EngineeringのU-Bootにおける整数アンダーフローの脆弱性
U-Bootの2026.04-rc3までのバージョンには、tcp_rx_state_machine()関数（net/tcp.c）に整数のアンダーフロー脆弱性が存在します。この脆弱性により、ネットワークに隣接した攻撃者が不正に操作されたデータ……
- 2026-07-24
DENX Software EngineeringのU-Bootにおける古典的バッファオーバーフローの脆弱性
U-Bootの2026.04-rc3までには、CONFIG_CMD_NFSが有効な場合にnfs_readlink_reply()（net/nfs-common.c）でバッファオーバーフローの脆弱性が存在します。この脆弱性により、悪意のあるま……
- 2026-07-24
マイクロソフトのMinecraft Bedrock Dedicated Serverにおけるヒープベースのバッファオーバーフローの脆弱性
Minecraft Bedrock Dedicated Server におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
- 2026-07-24
マイクロソフトのRemote Desktop Web Client等の複数製品における認可されていない行為者への個人情報の漏えいに関する脆弱性
Windows RDPにおいてプライベートな個人情報が不正な攻撃者に露出することで、ネットワークを介して情報が漏洩する可能性があります。
- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDBのバージョン3.2.0未満には、PERMISSIONS句内のデータ変更ステートメントが強制適用を無効化して実行される権限バイパスの脆弱性があります。保護された操作を実行する権限を持つ攻撃者は、PERMISSIONS句にCR……
- 2026-07-24
SurrealDBにおける入力確認に関する脆弱性
SurrealDBのバージョン3.2.0より前のバージョンには、SurrealMLヘッダーパーサーにサービス拒否の脆弱性が存在しています。この脆弱性により、認証されたOwnerロールのユーザーが、不正な形式の.surmlファイルを/ml/i……
- 2026-07-24
SurrealDBにおけるユーザ制御の鍵による認証回避に関する脆弱性
SurrealDBのバージョン3.2.0より前のバージョンでは、カスタムAPIルートにおける名前空間およびデータベースのスコープの検証が不十分であり、認証されたユーザーが異なる名前空間やデータベースのエンドポイントを呼び出すことが可能でした……
- 2026-07-24
SurrealDBにおけるサーバサイドのリクエストフォージェリの脆弱性
SurrealDB 3.2.0以前のバージョンには、JWKSフェッチャーにサーバー側リクエスト偽造の脆弱性が存在します。この脆弱性は、解決されたIPアドレスをチェックせずに、URLのホスト名文字列のみを許可リストと照合することに起因していま……
- 2026-07-24
SurrealDBにおける再帰制御に関する脆弱性
SurrealDBのバージョン3.1.5以前には、認証済みユーザーが長い演算子の連鎖を含むクエリによってサーバーをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は何万もの連鎖された演算子を含むクエリを送信でき、これにより……