- 2026-06-24
デルのPowerFlex Managerにおける重要な機能に対する認証の欠如に関する脆弱性
Dell PowerFlex Managerのバージョン[Versions]には、重要な機能に対する認証欠如の脆弱性があります。隣接するネットワークアクセスを持つ認証されていない攻撃者がこの脆弱性を悪用すると、コード実行、サービス拒否、情報……
JVN iPedia127th page
- 2026-06-24
デルのPowerFlex Managerにおける認証に関する脆弱性
Dell PowerFlex Manager バージョン[Versions]に認証不備の脆弱性が含まれています。隣接するネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスを招く恐れがあります。
- 2026-06-23
VMwareのSpring for Apache Pulsarにおける信頼できないデータのデシリアライゼーションに関する脆弱性
JsonPulsarHeaderMapperは、プレフィックスチェックを用いて型ヘッダーを信頼されたパッケージと照合していましたが、そのため任意のパッケージを信頼すると、そのサブパッケージもすべて暗黙的に信頼されてしまっていました。さらに、……
- 2026-06-23
シスコシステムズのUmbrella Virtual Applianceにおける権限管理に関する脆弱性
Cisco Umbrella バーチャルアプライアンスの vmadmin CLI に脆弱性があり、認証済みのローカル攻撃者が影響を受けるデバイスで権限を昇格させる可能性があります。この脆弱性は、ユーザーが提供したコマンドの検証が不十分である……
- 2026-06-23
シスコシステムズのWebex Appにおけるオープンリダイレクトの脆弱性
Cisco Webex Appのブラウザ版に存在する脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるウェブページにリダイレクトできる可能性がありました。Ciscoはこの脆弱性に対処しており、ユーザー側で対応する必要はありま……
- 2026-06-22
マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
- 2026-06-22
マイクロソフトのRemote Desktop Client等の複数製品における境界外読み取りに関する脆弱性
Windows RDPにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
- 2026-06-22
マイクロソフトの.NET等の複数製品におけるリソースの枯渇に関する脆弱性
ASP.NET Coreにおいて制御されていないリソース消費が発生し、不正な攻撃者がネットワーク経由でサービス拒否攻撃を行う可能性があります。
- 2026-06-22
マイクロソフトのMicrosoft Exchange Server等の複数製品におけるコードインジェクションの脆弱性
Microsoft Exchange Serverにおけるコード生成の不適切な制御（コードインジェクション）が原因で、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。
- 2026-06-22
マイクロソフトのMicrosoft Exchange Server等の複数製品におけるクロスサイトスクリプティングの脆弱性
Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、未承認の攻撃者がネットワーク上でなりすますことが可能になります。