- 2026-08-13
Metabase, Inc.のMetabaseにおけるSQL インジェクションの脆弱性
Metabaseは、リモートの未認証攻撃者が「/reset_password」データベースエンドポイントを介して任意のSQLを注入し、接続されたMetabaseインスタンスの管理者アクセス権を取得できる脆弱性があります。
JVN iPedia49th page
- 2026-08-13
SurrealDBにおける不適切なデフォルトパーミッションに関する脆弱性
SurrealDBのバージョン2.1.4未満では、TYPE RELATIONで定義されたテーブルに対してDEFINE TABLE … OVERWRITE句を使用した場合、テーブル定義の上書きが静かに失敗します。テーブル定義にはP……
- 2026-08-12
シスコシステムズのCisco RoomOS等の複数製品におけるライフタイムを通してのリソース制御に関する脆弱性
シスコは継続的かつプロアクティブにセキュリティと製品品質に取り組んでおり、その一環としてCisco RoomOSのエンジニアリングチームが包括的な内部セキュリティレビューを実施しました。このレビューによって、複数の内部で発見された脆弱性に対……
- 2026-08-12
Amazon.com, Inc.のDocumentDB MCP Serverにおける不正な認証に関する脆弱性
Amazon AWS LabsのDocumentDB MCPサーバーのバージョン1.0.12未満では、集約パイプラインツールの誤った認可により、認証済みのMCPクライアントが読み取り専用モードの適用ロジックをバイパスできる問題があります。こ……
- 2026-08-12
Amazon.com, Inc.のAmplify Codegen UIにおけるコードインジェクションの脆弱性
Amazon @aws-amplify/codegen-ui-react 2.20.6以前のバージョンにおけるコード生成の不適切な制御により、リモートの認証ユーザーが、スタジオコンポーネントやテーマスキーマの細工された値を介してエンドユーザ……
- 2026-08-12
Amazon.com, Inc.のAws-smithy-jsonにおける再帰制御に関する脆弱性
aws-smithy-json ランタイムクレートの 0.62.7 より前のバージョンにおいて、unknown-key スキップパスで制御されていない再帰により、smithy-rs コードジェネレーターが生成するすべての構造体デシリアライザ……
- 2026-08-12
IBMのIBM Application Gateway Operatorにおけるサーバサイドのリクエストフォージェリの脆弱性
IBM Application Gateway Operator 22.2から26.06にかけて、カスタムリソースで指定されたURLの検証が不十分であるため、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。
- 2026-08-12
IBMのIBM Business Automation Insightsにおけるファイルおよびディレクトリ情報の漏えいに関する脆弱性
IBM Cloud Pak For Business Automationのバージョン24.0.0、24.0.1、25.0.0、および26.0.0には、リモートの攻撃者がマニフェストファイルに露出している機密情報を取得できる脆弱性があります……
- 2026-08-12
Webmin ProjectのWebminにおける複数の脆弱性
Webminは、回避可能な正規表現パターンの問題により、認証されていない攻撃者がモジュールディレクトリ内の拡張子が.confで終わる任意のファイルの内容を読み取ることを可能にしています。
- 2026-08-12
ジョンソンコントロールズのFMS Employeeにおけるクロスサイトスクリプティングの脆弱性
Johnson Controls FM Systems Employeeのウェブページ内において、スクリプト関連HTMLタグが適切に無害化されていない（基本的なXSS）脆弱性により、クロスサイトスクリプティング（XSS）が可能となります。こ……