- 2026-08-12
ProxySQLにおける複数の脆弱性
ProxySQLはMySQLおよびそのフォーク、さらにPostgreSQLのためのプロキシです。バージョン2.0.0から3.0.8において、ProxySQLのMySQLフロントエンドは、`PROXY UNKNOWN <addr>……
JVN iPedia52nd page
- 2026-08-12
ヒューレット・パッカード・エンタープライズのHPE AutoPass License Server (APLS)における認証に関する脆弱性
HPE AutoPass License Server (APLS) にリモート認証バイパスの脆弱性が存在しています。
- 2026-08-12
レッドハットのbuild of keycloakにおける同一生成元ポリシー違反に関する脆弱性
KeycloakのSAMLブローカーコンポーネントに脆弱性が発見されました。このコンポーネントはアイデンティティフェデレーションとユーザー認証の管理に使用されます。問題は、IdP開始型のシングルサインオン（SSO）エンドポイントが、プロバイ……
- 2026-08-12
レッドハットのbuild of keycloakにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Keycloakのユーザーイベントメトリクス記録に脆弱性が発見されました。メトリクスが有効になっている場合、システムは失敗したアカウント操作からの生のエラーメッセージをPrometheusのメトリクスラベルとして記録します。これらのエラーメ……
- 2026-08-12
レッドハットのbuild of keycloakにおける権限管理に関する脆弱性
KeycloakのLDAPストレージプロバイダーに脆弱性が見つかりました。このプロバイダーは外部ディレクトリからのユーザーIDフェデレーションに使用されています。問題は、委任された管理者が特定のLDAPエントリの識別名（DN）を使用して検索……
- 2026-08-12
IBMのIBM Maximo Application SuiteにおけるHTTPS セッション内の Secure 属性がない重要な Cookie に関する脆弱性
IBM Maximo Application Suite 9.2、9.1、および9.0は、認証トークンやセッションクッキーに対してセキュア属性を設定していません。攻撃者は、ユーザーにhttp://リンクを送信したり、ユーザーがアクセスするサ……
- 2026-08-12
レッドハットのbuild of keycloak等の複数製品における大文字と小文字の区別の不適切な処理に関する脆弱性
KeycloakのAuthorization Servicesに脆弱性が発見されました。リクエストパスをセキュリティポリシーにマッチングするコンポーネント（PathMatcher）が、比較前にURIを適切に正規化していません。URLに末尾の……
- 2026-08-10
LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
LINEヤフー株式会社が提供するLINE PC版（Windows版）のインストーラには、次の脆弱性が存在します。ファイル検索パスの制御不備（CWE-427）- CVE-2026-13133この脆弱性情報は、情報セキュリティ早期警戒パ……
- 2026-08-06
Project JupyterのEnterprise Gatewayにおける入力確認に関する脆弱性
Jupyter Enterprise Gatewayは、Apache Spark、Kubernetes、Docker Swarmなどの分散クラスターにわたってリモートのJupyter Notebookカーネルを起動します。バージョン2.0.……
- 2026-08-06
fastifyのfastify/forwardedにおける複数の脆弱性
@fastify/forwardedはX-Forwarded-Forヘッダーからクライアントのアドレスを解決します。バージョン3.0.2より前では、ヘッダーに2つ以上のカンマ区切りのエントリが含まれている場合、パーサーはスペース文字のみをト……