- 2026-08-06
RolandDのRO CSVIにおけるアクセス制御に関する脆弱性
Joomla拡張機能(rolandd.com)のRO CSVI バージョン9.11.0未満に未認証のディレクトリ作成の脆弱性が存在します。
JVN iPedia54th page
- 2026-08-06
Aimy-extensionsのAimy Captcha-less Form Guardにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Joomla拡張機能 – aimy-extensions.com の Aimy Captcha-Less Form Guard バージョン18.0から20.0において、PHPオブジェクトインジェクションを介したリモートコード実行……
- 2026-08-06
Apache Software FoundationのApache ActiveMQ等の複数製品における認可に関する脆弱性
Apache ActiveMQ Broker、Apache ActiveMQ All、およびApache ActiveMQにおける不適切な認可の脆弱性について説明します。認証された低権限ユーザーが、実際のキューをカンマ区切りで複合化した物理……
- 2026-08-06
オラクルのJD Edwards EnterpriseOne Configuratorにおける複数の脆弱性
Oracle JD EdwardsのJD Edwards EnterpriseOne Configurator製品（コンポーネント：構成管理）には脆弱性があります。影響を受けるサポート対象バージョンは9.2です。本脆弱性は攻撃が難しいものの……
- 2026-08-06
オラクルのJD Edwards EnterpriseOne HCM Foundationにおける複数の脆弱性
Oracle JD EdwardsのJD Edwards EnterpriseOne HCM Foundation製品（コンポーネント：Time AccountingおよびHRM Base）に脆弱性が存在します。影響を受けるサポート対象バー……
- 2026-08-06
オラクルのJD Edwards EnterpriseOne Procurement and Subcontract Managementにおける重要な機能に対する認証の欠如に関する脆弱性
Oracle JD EdwardsのJD Edwards EnterpriseOne 調達および下請け管理製品に脆弱性（コンポーネント：調達）が存在します。影響を受けるサポート対象バージョンは9.2です。HTTP経由でネットワークアクセス可……
- 2026-08-06
オラクルのPeopleSoft Enterprise CC Common Application Objectsにおけるアクセス制御に関する脆弱性
Oracle PeopleSoftのPeopleSoft Enterprise CC Common Application Objects製品（コンポーネント：Common Application Objects）に脆弱性があります。影響を……
- 2026-08-06
Apache Software FoundationのApache ActiveMQ等の複数製品における入力確認に関する脆弱性
Apache ActiveMQ AMQP、Apache ActiveMQ、Apache ActiveMQ Allにおける不適切な入力検証の脆弱性です。リモートの認証されていないピアが公開されているAMQP NIOコネクタにアクセス可能な場合……
- 2026-08-06
マイクロソフトのAzure App Service for Linuxにおけるアクセス制御に関する脆弱性
Azure App Serviceの不適切なアクセス制御により、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。
- 2026-08-06
GoPacketにおける複数の脆弱性
gopacketはGo言語向けのパケット処理機能を提供しています。バージョン1.6.0およびそれ以前のバージョンでは、Diameter AVPデコーダがAVPデータ長を攻撃者が制御するAVP長フィールドから固定のヘッダーサイズを引いて計算し……