- 2026-07-01
Grafana LabsのLoki data sourceにおけるパストラバーサルの脆弱性
LokiデータソースプラグインのcallResourceハンドラーにはパストラバーサルの脆弱性があります。認証されたViewerロールのユーザーは、プラグインのリソースサンドボックスから抜け出し、管理者用のLokiエンドポイント（例：/co……
JVN iPedia49th page
- 2026-07-01
U-SpeedのT18-21K Firmwareにおけるコマンドインジェクションの脆弱性
U-SPEED AC1200 ギガビット Wi-Fi ルーター（モデル：T18-21K）V1.0にはコマンドインジェクションの脆弱性があります。ネットワーク時間プロトコル（NTP）設定インターフェースは、ユーザーが提供した入力を適切にサニタ……
- 2026-07-01
U-SpeedのT18-21K Firmwareにおけるアクセス制御に関する脆弱性
U-SPEED AC1200 ギガビット Wi-Fi ルーター（モデル：T18-21K）V1.0 には、不適切なアクセス制御の脆弱性があります。このデバイスは、認証、認可、またはアクセス制御メカニズムを欠いた UART インターフェースを公……
- 2026-07-01
アップルのSwiftNIO HTTP/2におけるエンコードおよびエスケープに関する脆弱性
swift-nio-http2のHTTP/2からHTTP/1.1へのコーデックは、変換されたHTTP/1.1メッセージに配置する前に擬似ヘッダー値の制御文字を検証していませんでした。swift-nio-http2 1.44.1では、HPAC……
- 2026-07-01
Grafana LabsのSnowflakeにおけるアクセス制御に関する脆弱性
SnowflakeデータソースはGET/PUTコマンドを許可しており、これによりデータソースへのアクセス権を持つ任意のユーザーが、ローカルのGrafanaサーバーと接続されたSnowflakeホスト間でファイルの読み書きを行うクエリを実行で……
- 2026-07-01
openSUSEのlibzyppにおける相対パストラバーサルの脆弱性
libzypp 17.38.10より前のバージョンにおいて、リポジトリメタデータを処理する際に相対パストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるリポジトリを供給してシステム上のファイルを上書きでき、サー……
- 2026-06-30
サーバ製品におけるインテル社公表脆弱性(INTEL-SA-01413)による影響について
Intel社によりBIOSの脆弱性(INTEL-SA-01413)が公開されています。これらの脆弱性により、情報漏洩の攻撃を受けるおそれがあります。
- 2026-06-30
マイクロソフトのNuance Powerscribe等の複数製品における信頼できないデータのデシリアライゼーションに関する脆弱性
Nuance PowerScribeにおける信頼されていないデータの逆シリアル化の脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できます。
- 2026-06-30
シーメンスのSimcenter 3d等の複数製品における証明書検証に関する脆弱性
Siemens Software Center（バージョン V3.5.8.2 未満）、Simcenter 3D（バージョン V2506.6000 未満）、Simcenter Femap（バージョン V2506.0002 未満）、Simcen……