- 2026-06-26
UIのUniFi OS Serverにおける入力確認に関する脆弱性
ネットワークへのアクセス権と高い権限を持つ悪意のある攻撃者が、UniFi OSデバイスに存在する不適切な入力検証の脆弱性を悪用して、コマンドインジェクションを実行する可能性があります。
JVN iPedia123rd page
- 2026-06-26
デルのAIOps Collectorにおけるデフォルトの認証情報の使用に関する脆弱性
Dell AIOps Collectorのバージョン1.18.3より前のバージョンには「デフォルト資格情報の使用」に関する脆弱性があります。低権限の攻撃者がコンソールアクセス権を持つ場合、この脆弱性を悪用してファイルシステムにアクセスを取得……
- 2026-06-26
Apache Software FoundationのApache Atlasにおけるクロスサイトスクリプティングの脆弱性
認証されたユーザーがXSSを実行できる可能性があります。この問題はApache Atlasのバージョン2.4.0およびそれ以前のバージョンに影響します。ユーザーには、この問題を修正したバージョン2.5.0にアップグレードすることを推奨します……
- 2026-06-26
HarfBuzz projectのHarfBuzzにおけるヒープベースのバッファオーバーフローの脆弱性
HarfBuzzはテキストシェーピングエンジンです。バージョン8.5.0から10.0.1までにおいて、hb_cairo_glyphs_from_buffer関数にヒープベースのバッファオーバーフローの脆弱性が存在します。
- 2026-06-26
デルのDell Peripheral Managerにおける制御されていない検索パスの要素に関する脆弱性
Dell Peripheral Managerのバージョン1.5.1から1.7.2には、制御されていない検索パス要素の脆弱性が含まれています。この脆弱性を悪用することで、攻撃者は悪意のある実行可能ファイルをプリロードし、任意のコードを実行す……
- 2026-06-26
vLLMにおけるHTTP リクエストスマグリングに関する脆弱性
vLLMは大規模言語モデル（LLM）の推論およびサービスエンジンです。バージョン0.3.0から0.22.0までの間に、ASGIウェブサーバーおよびStarletteがそれらのウェブサーバーを信用することに起因する脆弱性により、OpenAI ……
- 2026-06-26
UIのEnterprise Fortress Gateway Firmware (EFG)等の複数製品における入力確認に関する脆弱性
ネットワークにアクセスできる悪意のある攻撃者は、UniFi OS デバイスに存在する不適切な入力検証の脆弱性を悪用し、コマンドインジェクションを実行する可能性があります。
- 2026-06-26
UIのEnterprise Fortress Gateway Firmware (EFG)等の複数製品におけるパストラバーサルの脆弱性
ネットワークにアクセスできる悪意のある攻撃者は、UniFi OSデバイスに見つかったパストラバーサルの脆弱性を悪用し、基盤となるシステム上のファイルにアクセスできます。そして、そのファイルを操作することで基盤となるアカウントにアクセスされる……
- 2026-06-26
UIのEnterprise Fortress Gateway Firmware (EFG)等の複数製品におけるアクセス制御に関する脆弱性
ネットワークへのアクセス権を持つ悪意のある人物が、UniFi OSデバイスに存在する不適切なアクセス制御の脆弱性を悪用し、システムに対して不正な変更を加える可能性があります。
- 2026-06-24
マイクロソフトのMicrosoft Edge Chromiumにおけるクロスサイトスクリプティングの脆弱性
Microsoft Edge（Chromiumベース）におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認可された攻撃者がネットワーク上でなりすましを行うことが可能となります。