- 2026-06-30
Rapid7のInsightConnect FingerにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect FingerプラグインにおけるOSコマンドインジェクションの脆弱性により、認証済みの攻撃者がシェルコマンド構築時の入力検証が不十分である点を突いて、userまたはhostパラメータを……
JVN iPedia51st page
- 2026-06-30
Rapid7のInsightConnect RPMにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect RPMプラグインにおけるOSコマンドインジェクションの脆弱性により、認証された攻撃者がrepo、key、またはnameパラメータを介して任意のOSコマンドを実行できる可能性があります……
- 2026-06-30
Rapid7のInsightConnect Compressionにおけるパストラバーサルの脆弱性
Linux上のRapid7 InsightConnect Compression Pluginのcreate_archive関数におけるパストラバーサル脆弱性により、認証された攻撃者が細工されたファイル名入力を介して意図しないファイルパスに……
- 2026-06-30
Rapid7のInsightConnect PingにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect Ping Pluginのpingアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモートの攻撃者はhostパラメータを介して任意のOS……
- 2026-06-30
Rapid7のInsightConnect SQLmapにおけるOS コマンドインジェクションの脆弱性
Rapid7 InsightConnect SQLmapプラグインのLinux版におけるOSコマンドインジェクションの脆弱性は、認証済みの攻撃者が接続設定時にapi_hostまたはapi_portパラメータを通じて任意のOSコマンドを実行で……
- 2026-06-30
Rapid7のInsightConnect TcpdumpにおけるOS コマンドインジェクションの脆弱性
Rapid7 InsightConnect TcpdumpプラグインのLinux版にはOSコマンドインジェクションの脆弱性があります。この脆弱性により、認証された攻撃者がshellコマンド構築時の入力検証不足を悪用し、optionsまたはf……
- 2026-06-30
Rapid7のInsightConnect AWKにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect AWKプラグインのprocess_stringアクションにおけるOSコマンドインジェクションの脆弱性により、リモートの攻撃者が処理パイプライン内で安全でないシェルコマンドを構築し、t……
- 2026-06-30
Bootimusにおける認証の欠如に関する脆弱性
Bootimus 0.1.70までのバージョンには、認証済みの権限の低いユーザーが管理者権限を持つ操作を実行できるアクセス制御の欠陥があります。この問題は、internal/auth/auth.go内のJWTMiddleware関数でロール……
- 2026-06-30
Zoom Video Communications, Inc.のRemote Controlにおけるデータの信頼性についての不十分な検証に関する脆弱性
Windows版Zoom Contact Center 7.0.0より前のバージョンにおいて、リモートコントロールのデータ真正性の検証が不十分であったため、認証済みユーザーがローカルアクセスを通じて権限を昇格させる可能性があります。
- 2026-06-30
マイクロソフトのAzure Synapseにおける不要な特権による実行に関する脆弱性
Azure Synapseにおける不要な権限での実行により、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。