- 2026-07-01
OllyoのHelix3におけるアクセス制御に関する脆弱性
JoomlaのHelix3プラグインには、認証されていない攻撃者が任意のファイルを削除したり、任意のJSONファイルを書き込んだり、テンプレートパラメータを更新したりできるajaxハンドラータスクが公開されています。
JVN iPedia107th page
- 2026-07-01
JoomCoderのJoomCCKにおけるSQL インジェクションの脆弱性
Joomla拡張機能のJoomCCKは、ユーザーが提供したリクエストパラメータをエスケープやパラメータ化をせずに直接クエリ文字列に連結して、2つのSQL文を構築するフロントエンドコントローラーのタスクを公開しています。この動作はセキュリティ……
- 2026-07-01
Apache Software FoundationのApache Cordova InAppBrowserにおける入力確認に関する脆弱性
iOS版の`cordova-plugin-inappbrowser`には、`WKScriptMessage`の本文に含まれる`id`フィールドをフォーマット検証なしに`commandDelegate sendPluginResult:cal……
- 2026-07-01
Grafana LabsのLoki data sourceにおけるパストラバーサルの脆弱性
LokiデータソースプラグインのcallResourceハンドラーにはパストラバーサルの脆弱性があります。認証されたViewerロールのユーザーは、プラグインのリソースサンドボックスから抜け出し、管理者用のLokiエンドポイント（例：/co……
- 2026-07-01
U-SpeedのT18-21K Firmwareにおけるコマンドインジェクションの脆弱性
U-SPEED AC1200 ギガビット Wi-Fi ルーター（モデル：T18-21K）V1.0にはコマンドインジェクションの脆弱性があります。ネットワーク時間プロトコル（NTP）設定インターフェースは、ユーザーが提供した入力を適切にサニタ……
- 2026-07-01
U-SpeedのT18-21K Firmwareにおけるアクセス制御に関する脆弱性
U-SPEED AC1200 ギガビット Wi-Fi ルーター（モデル：T18-21K）V1.0 には、不適切なアクセス制御の脆弱性があります。このデバイスは、認証、認可、またはアクセス制御メカニズムを欠いた UART インターフェースを公……
- 2026-07-01
アップルのSwiftNIO HTTP/2におけるエンコードおよびエスケープに関する脆弱性
swift-nio-http2のHTTP/2からHTTP/1.1へのコーデックは、変換されたHTTP/1.1メッセージに配置する前に擬似ヘッダー値の制御文字を検証していませんでした。swift-nio-http2 1.44.1では、HPAC……
- 2026-07-01
Grafana LabsのSnowflakeにおけるアクセス制御に関する脆弱性
SnowflakeデータソースはGET/PUTコマンドを許可しており、これによりデータソースへのアクセス権を持つ任意のユーザーが、ローカルのGrafanaサーバーと接続されたSnowflakeホスト間でファイルの読み書きを行うクエリを実行で……
- 2026-07-01
openSUSEのlibzyppにおける相対パストラバーサルの脆弱性
libzypp 17.38.10より前のバージョンにおいて、リポジトリメタデータを処理する際に相対パストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるリポジトリを供給してシステム上のファイルを上書きでき、サー……
- 2026-06-30
サーバ製品におけるインテル社公表脆弱性(INTEL-SA-01413)による影響について
Intel社によりBIOSの脆弱性(INTEL-SA-01413)が公開されています。これらの脆弱性により、情報漏洩の攻撃を受けるおそれがあります。