- 2026-05-29
Grav CMSのGrav-plugin-apiにおける不正な認証に関する脆弱性
Grav APIプラグインは、Grav CMSのためのRESTful APIであり、サイトのコンテンツ、メディア、設定、ユーザー、およびシステム管理へ完全なヘッドレスアクセスを提供します。1.0.0-beta.15より前のバージョンでは、G……
JVN iPedia161st page
- 2026-05-29
WorkivaのArelleにおける重要な機能に対する認証の欠如に関する脆弱性
Arelle 2.39.10未満のバージョンには、認証なしでリモートコード実行が可能となる脆弱性があります。この脆弱性は/rest/configure RESTエンドポイントに存在し、このエンドポイントはpluginsクエリパラメータを受け……
- 2026-05-29
Hatchetにおける複数の脆弱性
Hatchetは、バックグラウンドタスク、AIエージェント、および大規模で耐久性のあるワークフローをオーケストレーションするためのプラットフォームです。0.83.39以前のバージョンでは、GET /api/v1/stable/dags/ta……
- 2026-05-29
アップルのmacOSにおける権限管理に関する脆弱性
論理的な問題は改善されたチェックによって対処されました。この問題はmacOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。悪意のあるアプリがルート権限を取得する可能性がありま……
- 2026-05-29
アップルのmacOSにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
追加の制限により権限の問題が対処されました。この問題はmacOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。アプリがファイルシステムの保護された部分を変更できる可能性があり……
- 2026-05-29
アップルのmacOSにおける認可に関する脆弱性
検証の改善により論理的な問題が対処されました。この問題はmacOS Sequoia 15.7、macOS Sonoma 14.8、macOS Tahoe 26で修正されています。悪意のあるアプリが機密ユーザーデータにアクセスする可能性があり……
- 2026-05-29
IBMのIBM DB2におけるログファイルからの情報漏えいに関する脆弱性
IBM Db2 11.5.0から11.5.9、および12.1.0から12.1.4までのLinux、UNIX、Windows用（DB2 Connect Serverを含む）には、ローカルユーザーが読み取る可能性のあるログファイルに潜在的に機密……
- 2026-05-29
WSO2のWSO2 Identity Serverにおける不正な認証に関する脆弱性
認証時にユーザーアカウントの状態を十分に検証していないため、ロックされたユーザーアカウントがMagic LinkまたはPass Keyの方法で正常に認証される可能性があります。これは、ロックされたアカウントへのアクセスを防止するはずのセキュ……
- 2026-05-28
Check MKにおける制御されていない検索パスの要素に関する脆弱性
CheckmkのWindows版mk_mysqlエージェントプラグインにおける権限昇格の脆弱性（バージョン2.4.0p29、2.3.0p47、2.2.0（EOL））により、ローカルの権限のないユーザーが「MySQL」または「MariaDB」……
- 2026-05-28
デルのelastic cloud storageにおけるアクセス制御に関する脆弱性
Dell ECSのバージョン3.5および3.6には、IDおよびアクセス管理（IAM）モジュールに不適切なアクセス制御の脆弱性があります。この脆弱性を悪用する可能性があるリモートの未認証攻撃者は、許可されていないデータへ読み取りアクセスを取得……