- 2026-06-09
GoogleのGoogle Chromeにおける複数の脆弱性
Google Chromeのバージョン149.0.7827.53より前のOmniboxにおいて、信頼されていない入力の検証が不十分でした。そのため、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるように仕向け、細工されたHTML……
JVN iPedia145th page
- 2026-06-09
GoogleのGoogle Chromeにおける情報漏えいに関する脆弱性
Google Chromeのバージョン149.0.7827.53以前のパスワード機能に不適切な実装があり、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介してクロスオリジンデータを漏洩させるこ……
- 2026-06-09
Termixにおける証明書検証に関する脆弱性
TermixはSSHターミナル、トンネリング、およびファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン1.7.0以降、Termix Desktop（Electron）はTLS証明書の検証を無効にしています。これ……
- 2026-06-09
TermixにおけるOS コマンドインジェクションの脆弱性
Termixは、SSHターミナル、トンネリング、およびファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン2.3.2以前のTermixにおいて、GET /ssh/file_manager/ssh/resolveP……
- 2026-06-09
Termixにおけるユーザ制御の鍵による認証回避に関する脆弱性
TermixはSSHターミナル、トンネリング、およびファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン2.3.2より前のTermixには、16のファイルマネージャーエンドポイントが存在しており、要求ユーザーが`……
- 2026-06-09
マイクロソフトのMicrosoft Copilotにおけるコマンドインジェクションの脆弱性
Microsoft Copilot において、コマンドで使用される特殊要素が適切に無害化されない問題（「コマンドインジェクション」）により、権限を持つ攻撃者がネットワーク経由でコードを実行する可能性があります。
- 2026-06-09
AsyncHTTPClient projectのAsyncHTTPClientにおける情報漏えいに関する脆弱性
AsyncHttpClient (AHC) ライブラリは、JavaアプリケーションがHTTPリクエストを容易に実行し、HTTPレスポンスを非同期に処理できるようにします。2.x系の2.15.0未満および3.x系の3.0.10未満のバージョン……
- 2026-06-09
Rapid7のInsight Agentにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
…/bootstrap/common/ssl フォルダー内のインストーラー証明書ファイルは、Windows システム上で適切な権限制限がされていません（ユーザーは読み取りおよび実行のアクセス権を持っています）。特に client.key フ……
- 2026-06-09
レッドハット等の複数ベンダの製品におけるOS コマンドインジェクションの脆弱性
Sambaに脆弱性が発見されました。リモートの攻撃者は、Sambaファイルサーバーおよび「check password script」機能を使用するクラシックドメインコントローラーの誤った設定を悪用できます。このスクリプトが%u置換文字で設……
- 2026-06-09
マイクロソフトのMicrosoft Copilotにおけるコマンドインジェクションの脆弱性
M365 Copilotにおけるコマンドで使用される特殊要素が適切に無害化されていないこと（『コマンドインジェクション』）により、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。