- 2026-07-07
IBMのIBM DevOps Automation等の複数製品におけるセッション期限に関する脆弱性
IBM DevOps Automation 1.0.1およびIBM DevOps Loop 1.0.2には、セッションIDの有効期限切れ後に無効化されない問題があり、そのため認証されたユーザーがシステム上で他のユーザーになりすます可能性があ……
JVN iPedia103rd page
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける重要な情報の平文での送信に関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0は、データを平文で送信しており、これにより攻撃者が中間者攻撃の手法を用いて機密情報を取得できる可能性があります。
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける行動ワークフローに関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0では、認証されたユーザーが行動ワークフローを不適切に実施することにより、不正な操作を実行できる可能性があります。
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるエラーメッセージによる情報漏えいに関する脆弱性
IBM watsonx.data intelligence バージョン 5.2.0、5.2.1、5.2.2、5.3.0 において、詳細な技術的エラーメッセージがブラウザに返される場合、リモートの攻撃者が機密情報を取得する可能性があります。こ……
- 2026-07-03
Amazon.com, Inc.のAmazon CloudFrontにおけるHTTP リクエストスマグリングに関する脆弱性
AWS WAF を有効にした Amazon CloudFront における HTTP/2 リクエストの解釈の不整合により、リクエストボディをフレーム間で断片化してボディの一部しか検査されないように細工された HTTP/2 リクエストを用いて……
- 2026-07-03
GoogleのMCP Toolbox for Databasesにおけるパストラバーサルの脆弱性
googleapis/mcp-toolboxのHTTPツールのURLビルダーにはパストラバーサル脆弱性が存在します。ダウンストリームのAPIリクエストを作成する際、URLビルダーはユーザーが制御するpathParamsを設定されたツールパス……
- 2026-07-03
レッドハットのbuild of keycloakにおけるデジタル署名の検証に関する脆弱性
Keycloakに脆弱性が発見されました。このJWTアルゴリズム混乱の脆弱性は、JWT認可グラントフローにおいて有効なクライアント認証情報を持つ攻撃者が署名検証を回避できる問題です。攻撃者はアサーションを偽造することで、認可されていないアク……
- 2026-07-03
Schneider Electric のPowerLogic P7 Firmwareにおける到達可能なアサーションに関する脆弱性
CWE-617の到達可能なアサーション脆弱性が存在し、認証された攻撃者が特別に細工されたリクエストを脆弱なネットワーク公開サービスに送信することで、サービス拒否（DoS）状態を引き起こし、システムの可用性に影響を及ぼす可能性があります。
- 2026-07-03
Schneider Electric のPowerLogic P7 FirmwareにおけるOS コマンドインジェクションの脆弱性
CWE-78 OSコマンドで使用される特殊要素を無効化できていない（『OSコマンドインジェクション』）脆弱性が存在し、権限を昇格させた不正なコマンド実行を許容する可能性があります。この脆弱性は、特権認証を受けたユーザーが脆弱なネットワーク公……
- 2026-07-03
Schneider Electric のPowerLogic P7 FirmwareにおけるNULL ポインタデリファレンスに関する脆弱性
CWE-476 NULLポインタ参照の脆弱性が存在し、不正なリクエストが公開されたネットワークインターフェースを通じて受信されると、サービス拒否（DoS）状態を引き起こし、デバイスのHMIおよび設定機能が利用できなくなる可能性があります。