- 2026-07-09
ProFTPD ProjectのProFTPDにおけるSQL インジェクションの脆弱性
ProFTPDのmod_sqlモジュール（バージョン1.3.9aより前）には、USERリクエストが%Uのような展開でログに記録される状況で、SQLバックエンドがコマンド（例：COPY TO PROGRAM）を許可している場合に、リモートの攻……
JVN iPedia43rd page
- 2026-07-09
uuidjsのuuidにおける常に不適切な制御フローの実装に関する脆弱性
14.0.0より前のuuidは、外部出力バッファが使用されており、かつUUIDバージョンが3、5、または6の場合に予期しない書き込みが行われる可能性があります。特に、非常によく使われるUUIDバージョン4は、この問題の影響を受けません。
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるサーバ側のセキュリティのクライアント側での実施に関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0 は、クライアント側でサーバー側のセキュリティ強制が行われているため、認証済みユーザーがセキュリティ制御を回避して、許可されていない操……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるサーバサイドのリクエストフォージェリの脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0にはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証された攻撃者がシステムから許可されていな……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence バージョン 5.2.0、5.2.1、5.2.2、5.3.0 にはクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScriptコー……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0にはHTMLインジェクションの脆弱性があります。リモートの攻撃者が悪意のあるHTMLコードを注入でき、被害者がそれを閲覧すると、ホステ……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence のバージョン 5.2.0、5.2.1、5.2.2、5.3.0 には、保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScr……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0において、認証されたユーザーが特別に細工されたHTTPリクエストを使用することで、リソース制限が不適切に割り当てられ、一時的なサービス……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける重要な情報の平文での送信に関する脆弱性
IBM watsonx.data intelligence のバージョン5.2.2、5.3.0、5.3.1、および5.3.1 patch-1までは、データを平文で送信しています。このため、攻撃者が中間者攻撃の手法を用いて機密情報を取得する可……
- 2026-07-07
max-mapperのextract-zipにおける複数の脆弱性
extract-zipはzipアーカイブを解凍する際にシンボリックリンクのターゲットを検証しません。悪意のあるzipファイルに相対パス ‘../../../../etc/passwd’ のようなシンボリックリンクが含……