- 2026-06-30
Rcloneにおける複数の脆弱性
Rcloneは、さまざまなクラウドストレージプロバイダーとファイルやディレクトリを同期するためのコマンドラインプログラムです。バージョン1.46.0から1.74.3までの間、rclone rcd –rc-serveは認証されてい……
JVN iPedia50th page
- 2026-06-30
シーメンスのRUGGEDCOM ROX MX5000 ファームウェア等の複数製品におけるOS コマンドインジェクションの脆弱性
RUGGEDCOM ROX MX5000（すべてのバージョン V2.17.1）、RUGGEDCOM ROX MX5000RE（すべてのバージョン V2.17.1）、RUGGEDCOM ROX RX1400（すべてのバージョン V2.17.1……
- 2026-06-30
HCL Technologies LimitedのHCL BigFix Service Management (SM)における送信データへの重要な情報の挿入に関する脆弱性
HCL BigFix Service Management（SM）は、スプレッドシートファイル（CSV、XLS、XLSX）を処理または配布する前に、適切にサニタイズや安全なレンダリングを行いません。そのため、攻撃者はデータフィールドを悪用し……
- 2026-06-30
HCL Technologies LimitedのHCL BigFix Service Management (SM)における複数の脆弱性
HCL BigFix Service Management (SM) は、バックエンドの内部アプリケーションと通信している間に、短時間の間、十分に保護されていない資格情報に対して脆弱性があります。この脆弱性により、資格情報が流出した場合に攻……
- 2026-06-30
Ultimakerのultimaker curaにおけるコードインジェクションの脆弱性
UltiMaker Cura バージョン4.41および5.8.1以前のバージョンにおいて、ローカル攻撃者がCuraアプリケーションとCuraEngineプロセス間のプロセス間通信（IPC）メカニズム、ローカルホストのネットワークスタック、お……
- 2026-06-30
Anthropic PBCのClaude Codeにおける複数の脆弱性
Claude Codeはエージェント型のコーディングツールです。バージョン0.2.54から2.1.163までの間、ホスト名huggingface.coがWebFetchツールのベアホスト名として事前承認されていました。そのため、そのドメイン……
- 2026-06-30
notepad-plus-plusのnotepad++におけるパスの等価性: ‘file.name’ (末尾のドット)に関する脆弱性
Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1では、信頼されたディレクトリのパスを検証する関数isInTrustedDirectory()がパスを正規化せずにプレフィックスベースのチェックを行っ……
- 2026-06-30
Envoy ProxyのEnvoyにおける過度に深いネストに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、JSONオブジェクトのデストラク……
- 2026-06-30
Rapid7のInsightConnect TracerouteにおけるOS コマンドインジェクションの脆弱性
Rapid7 InsightConnect Traceroute PluginのLinux版のtracerouteアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。リモートの攻撃者はホスト、ポート、max_ttl、cou……
- 2026-06-30
Rapid7のInsightConnect TranslateにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect TranslateプラグインのTRアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモート攻撃者はtextやexpressionパラメ……