- 2026-08-12
レッドハットのbuild of keycloakにおけるリクエストの直接送信に関する脆弱性
Keycloakのadmin-ui-extコンポーネントに脆弱性が発見されました。このコンポーネントは拡張された管理者ユーザーインターフェース機能を提供します。問題は、一部の一括ロール削除エンドポイントがロールマッピングの削除時に細かな権限……
JVN iPedia51st page
- 2026-08-12
IBMのIBM DevOps Deploy等の複数製品における情報漏えいに関する脆弱性
IBM UCD – IBM UrbanCode Deploy バージョン7.2から7.2.3.23、および7.3から7.3.2.18、並びに IBM UCD – IBM DevOps Deploy バージョン8.0か……
- 2026-08-12
IBMのIBM Security QRadar SIEMにおけるXML 外部エンティティの脆弱性
IBM QRadar 7.6.0.0から7.6.0.1、および7.5.0から7.5.0 UP 15 Interim Fix 005には、XML外部実体（XXE）インジェクションの脆弱性があります。この脆弱性は、イベント処理パイプライン内のp……
- 2026-08-12
WSO2のWSO2 API Control Plane等の複数製品におけるセッション期限に関する脆弱性
削除されたユーザーに発行された未使用の認可コードが適切に無効化されておらず、システムから削除されていない状態です。これにより、これらのコードが残存し、再利用される可能性があります。攻撃者が認可コードと関連するクライアント認証情報（クライアン……
- 2026-08-12
デルのRVToolsにおける証明書検証に関する脆弱性
Dell RVTools バージョン 4.8.1 未満には、コレクターにおける不適切な証明書検証の脆弱性が含まれており、リモートの認証されていない攻撃者がこの脆弱性を悪用することで、機密性および完全性が失われる可能性があります。
- 2026-08-12
ヒューレット・パッカード・エンタープライズのHPE Integrated Lights-out 6 Firmwareにおけるリソースの枯渇に関する脆弱性
HPE Integrated Lights-Out 6 (iLO 6) のバージョン v1.78 より前には、サービス拒否の脆弱性が存在する可能性があります。
- 2026-08-12
Jonas Bromso (JONASBN)のCrypt::OpenSSL::X509における境界外読み取りに関する脆弱性
Perl用のCrypt::OpenSSL::X509 2.1.3以前のバージョンでは、hv_exts内の長い証明書拡張OIDによりヒープの境界外読み取りが発生します。拡張ハッシュを構築する際（extensions()、extensions_……
- 2026-08-12
Jonas Bromso (JONASBN)のCrypt::OpenSSL::X509におけるNULL ポインタデリファレンスに関する脆弱性
Perl用のCrypt::OpenSSL::X509バージョン2.1.3未満では、NULLポインタ参照によるサービス拒否攻撃が可能です。X509V3_EXT_d2i(ext)は、拡張子のDER値の解析に失敗した場合にNULLを返します。ba……
- 2026-08-12
ProxySQLにおける入力確認に関する脆弱性
ProxySQLはMySQLおよびそのフォーク、さらにPostgreSQLのためのプロキシです。バージョン3.0.0から3.0.8にかけて、ProxySQLのGenAI/MCPの`run_sql_readonly`ツールはMySQLターゲッ……
- 2026-08-12
ProxySQLにおける境界外書き込みに関する脆弱性
ProxySQLはMySQLおよびそのフォーク、さらにPostgreSQLのプロキシです。バージョン2.0.18から3.0.8までの間に、MySQLおよびPostgreSQLプロトコルの最初の読み取りパスにおける認証前のヒープメモリ破損の脆……