- 2026-07-13
デルのPowerflex Rack Release Certification Matrixにおけるオープンリダイレクトの脆弱性
Dell PowerFlex Manager のバージョン 5.1.0.1 未満には、ホストヘッダーインジェクションの脆弱性が存在します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、リダイレクトを引き起こす可能性があります。
JVN iPedia100th page
- 2026-07-13
WSO2のWSO2 API Manager等の複数製品における代替パスまたはチャネルを使用した認証回避に関する脆弱性
マルチテナント環境での展開において、アプリケーションの同意管理機構がテナント間での同意スコープを正しく分離できていません。あるテナント内の特定のSaaSアプリケーションに対してユーザーが付与した同意が、他のテナントにある同名のSaaSアプリ……
- 2026-07-13
GitLab.orgのGitLabにおける誤って解決された名前や参照の使用に関する脆弱性
GitLabは、GitLab CE/EEのバージョン16.5から18.11.7未満、19.0から19.0.4未満、および19.1から19.1.2未満のすべてに影響を及ぼす問題を修正しました。特定の条件下で、認証済みユーザーがウェブインターフ……
- 2026-07-13
WSO2のWSO2 API Manager等の複数製品における証明書有効期限の不適切な検証に関する脆弱性
フェデレーテッド認証の実装におけるサイレントJust-In-Time（JIT）プロビジョニング機能は、フェデレーテッドユーザーがローカルユーザーと同じユーザー名を共有している場合に、アカウント作成時にユーザー役割を適切に分離できません。その……
- 2026-07-13
Progress Software CorporationのMOVEit Transferにおけるパスの等価性: ‘file.name’ (末尾のスペース)に関する脆弱性
パス同値性: Progress MOVEit Transfer（ファイルアップロードモジュール）に脆弱性が存在します。この問題はMOVEit Transferの以下のバージョンに影響を与えます: 2025.0.8より前、および2025.1.……
- 2026-07-13
FortraのCore Privileged Access ManagerにおけるOS コマンドインジェクションの脆弱性
Fortra BoKS Managerには、従来のtarベースのクライアントインストール向けのクライアントアップグレードおよびパッチツールにOSコマンドインジェクションの脆弱性が存在します。アップグレードまたはパッチ適用のために選択された悪……
- 2026-07-13
FortraのCore Privileged Access ManagerにおけるOS コマンドインジェクションの脆弱性
FortraのCore Privileged Access Manager (BoKS)には、boks_autoregisterdサービスにOSコマンドインジェクションの脆弱性が存在します。ネットワーク経由でこのサービスにアクセスできるリモ……
- 2026-07-09
Trusted FirmwareのOP-TEEにおける認可に関する脆弱性
OP-TEEは、Arm Cortex-Aコア上で動作する非セキュアなLinuxカーネルの補助として設計されたトラステッド・エクゼキューション・環境（TEE）であり、TrustZone技術を利用しています。バージョン3.20.0から4.11.……
- 2026-07-09
Apache Software FoundationのApache Camelにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Apache Camel PQCコンポーネントにおける信頼されていないデータのデシリアライズ脆弱性について説明します。camel-pqcコンポーネントは、プラガブルなKeyLifecycleManagerの実装を通じてポスト量子鍵メタデータ……
- 2026-07-09
Apache Software FoundationのApache Camelにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Apache CamelおよびApache Camel JMSコンポーネントにおける信頼されていないデータのデシリアライズ脆弱性です。camel-jmsのJmsBinding.extractBodyFromJms()および同等のcamel-……