- 2026-07-01
セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、OSコマンドインジェクションの脆弱性が存在します。
- 2026-07-01
Apache Tomcatにおける複数の脆弱性（2026年6月29日）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-55957, CVE-2026-55956, CVE-2026-55955, CVE-2026-55276, CVE-2……
- 2026-07-01
DragerのInfinity Delta XLファームウェア等の複数製品におけるシステム構成または設定の外部制御に関する脆弱性
Drager Infinity Delta、Delta XL、および Kappa 患者モニターにはサービス拒否の脆弱性が存在し、リモートの攻撃者が不正なネットワークパケットを送信することでモニターを再起動させることができます。攻撃者は繰り返……
- 2026-07-01
DragerのInfinity Delta XLファームウェア等の複数製品におけるファイルおよびディレクトリ情報の漏えいに関する脆弱性
Draeger Infinity Delta、Delta XL、およびKappa患者モニターには、認証されていないネットワーク攻撃者がネットワーク接続を介してログファイルにアクセスできる情報漏えいの脆弱性があります。攻撃者は公開されたログフ……
- 2026-07-01
DragerのInfinity Explorer C700 ファームウェアにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性
Drager Infinity Explorer C700には、特定のダイアログ操作を通じてキオスクモードを回避し、基盤となるオペレーティングシステムにアクセスできる特権昇格の脆弱性があります。攻撃者はこのキオスクエスケープを悪用してオペレ……
- 2026-07-01
マイクロソフトのGitHub Copilot Pluginにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性
GitHub Copilot 1.372.0 は、ファイルハンドラーの URI パラメーターを通じて fetch_webpage にアクセスする際、ユーザーの承認なしにワークスペースフォルダー外のファイルシステムへアクセスを許可してしまいま……
- 2026-07-01
Snowflake Inc.のSnowflake CliにおけるSQL インジェクションの脆弱性
Snowflake CLIのバージョン3.19以前には、攻撃者が制御するコンテンツの不適切な無害化のために、意図しないSQLが実行される可能性がありました。攻撃者は細工されたリポジトリの内容、プロジェクト設定、マニフェストデータ、または仕様……
- 2026-07-01
Snowflake Inc.のSnowflake CliにおけるSQL インジェクションの脆弱性
Snowflake CLIのバージョン3.19未満において、ローカルCLIパラメータの不適切な無害化により、意図しないSQLの実行が可能となっていました。ユーザーは脆弱なCortex SQLまたはオブジェクト一覧コマンドパスに細工された値を……
- 2026-07-01
CISA ICS Advisory / ICS Medical Advisory（2026年06月30日）
2026年06月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-07-01
Snowflake Inc.のSnowflake Cliにおける複数の脆弱性
Snowflake CLIのバージョン3.19以前において、ファイルパス解決の制限が不適切であったため、任意のローカルファイルの内容が読み取られ、Snowflakeサービスに送信される可能性がありました。攻撃者は、意図されたプロジェクトの境……