- 2026-06-30
シーメンスのSolid Edge Se2026における初期化されていないポインタのアクセスに関する脆弱性
Solid Edge SE2026（すべてのバージョン V226.0 Update 5）に脆弱性が確認されました。影響を受けるアプリケーションは、特別に細工されたPARファイルを解析する際に初期化されていないポインタへアクセスする脆弱性があ……
JVN iPedia52nd page
- 2026-06-30
シスコシステムズのCisco Identity Services Engine (ISE)におけるコマンドインジェクションの脆弱性
Cisco Identity Services Engine (ISE) における脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性を悪……
- 2026-06-30
シスコシステムズのCisco IoT Field Network Directorにおけるコマンドインジェクションの脆弱性
Cisco IoTフィールドネットワークディレクタのウェブベース管理インターフェースに存在する脆弱性により、権限の低い認証済みのリモート攻撃者がリモートルーター上でファイルにアクセスし、コマンドを実行する可能性があります。この脆弱性は、ユー……
- 2026-06-30
シスコシステムズのCisco Catalyst SD-WAN Managerにおけるクロスサイトスクリプティングの脆弱性
Cisco Catalyst SD-WAN ManagerのWebベース管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者が影響を受けるデバイスのインターフェースのユーザーに対してクロスサイトスクリプティング（XSS）攻撃……
- 2026-06-30
DevolutionsのDevolutions Remote Desktop Managerにおける誤って解決された名前や参照の使用に関する脆弱性
Devolutions Remote Desktop Manager 2026.2.5から2026.2.11までのカスタムPowerShell VPNエディタにおいて、表示名によるリンク解決の不備がありました。このため、共有ワークスペースへ……
- 2026-06-30
オートデスク株式会社のRevitにおけるNULL ポインタデリファレンスに関する脆弱性
悪意を持って細工されたRFAファイルが、Autodesk Revitの「RFAをFormItに変換」機能を通じてFormItに変換される際に、NULLポインタ参照の脆弱性が引き起こされる可能性があります。この脆弱性が悪用されると、アプリケー……
- 2026-06-30
TP-LINK Technologiesのtapo c200 ファームウェアにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Tapo C200 v3のネットワークパケット処理ロジックにおいて、IPv4の断片化パケットを不適切に処理することでサービス拒否（DoS）脆弱性が確認されました。認証されていない隣接する攻撃者が細工されたパケットを送信すると、過剰なリソース……
- 2026-06-30
DevolutionsのDevolutions Serverにおける入力で指定された数量の不適切な検証に関する脆弱性
Devolutions Server 2026.2.4.0から2026.2.7.0までのPAM ADディスカバリエンドポイントにおいて不適切な入力検証が存在したため、UserGroupsView権限を持つ認証済みユーザーが巧妙に作成されたD……
- 2026-06-30
FortraのFile Integrity Monitoringにおける不適切な権限設定に関する脆弱性
Fortra File Integrity Monitoring (FIM)、旧称Tripwire Enterprise、バージョン9.4.0以前では、FIMが実行中にtetool importコマンドで作成されたユーザーに誤ったまたは昇格……
- 2026-06-30
pgAdmin ProjectのpgAdmin 4におけるSQL インジェクションの脆弱性
pgAdmin 4 の名前付きリストアポイントエンドポイント（POST /browser/server/restore_point/{gid}/{sid}）におけるSQLインジェクションの脆弱性について説明します。ユーザーから提供された &……