- 2026-10-05
Hitachi Coding Software Suite（HCSS）における脆弱性指摘情報について
Hitachi Coding Software Suite（以下 HCSS）には複数の脆弱性が存在します。本脆弱性は、Michael Heinzl 氏よりご報告いただきました。
- 2026-10-05
サーバ製品におけるiLOの脆弱性(CVE-2026-63457)による影響について
iLOファームウェアにサービス運用妨害(DoS)の攻撃を受けるおそれがある脆弱性が見つかりました。
- 2026-10-05
Apache Software FoundationのApache WSS4Jにおける入力確認に関する脆弱性
Apache WSS4Jは、攻撃者が制御する派生キーの長さおよびオフセットを適切な制限なく受け入れていました。これにより、暗号的に弱いキーが使用されたり、細工されたWS-Securityメッセージを処理する際に過剰なCPUおよびメモリの消費……
- 2026-10-05
Apache Software FoundationのApache WSS4Jにおける認証に関する脆弱性
Apache WSS4JのDOMセキュリティプロセッサにおける認証バイパスの脆弱性により、認証されていないリモート攻撃者が、攻撃者が制御するキーを含む細工された署名されていないSAML送信者保証アサーションを用いて認証されたSOAPメッセー……
- 2026-10-05
Apache Software FoundationのApache WSS4Jにおけるスプーフィングによる認証回避に関する脆弱性
Apache WSS4Jは受け入れた各UsernameTokenのNonceを記憶しており、捕獲されたトークンの再利用を防いでいます。このNonceは生のBase64テキストとして保存されていましたが、認証時にはそのテキストをデコードしてバ……
- 2026-10-05
インテルのIntel Workload Services Frameworkにおける保護メカニズムの不具合に関する脆弱性
Ring 3内の一部のIntel(R) Workload Services Frameworkソフトウェアにおける保護メカニズムに問題があり、ユーザーアプリケーションによって特権昇格が許可される可能性があります。特権ユーザーと組み合わせた権……
- 2026-10-05
インテルのApproximate Bayesian Inference Frameworkにおける制御されていない検索パスの要素に関する脆弱性
コミット#484c949以前の一部のApproximate Bayesian Inference Frameworkにおける制御されていない検索パスにより、リング3のユーザーアプリケーションで特権昇格が可能となる場合があります。特権ユーザー……
- 2026-10-05
インテルのHardware-Aware-Automated-Machine-Learningにおける制御されていない検索パスの要素に関する脆弱性
Ring 3 内のバージョン 45cd723 より前の一部の Hardware-Aware-Automated-MachineLearning NA では、制御されていない検索パスによりユーザーアプリケーションで特権昇格が可能になる場合があ……