- 2026-07-28
オラクルのPeopleSoft Enterprise PeopleToolsにおける認可に関する脆弱性
Oracle PeopleSoftのPeopleSoft Enterprise PeopleTools製品（コンポーネント：パネルプロセッサ）に脆弱性があります。影響を受けるサポート対象バージョンは8.61および8.62です。HTTP経由で……
JVN iPedia6th page
- 2026-07-28
オラクルのOracle VM VirtualBoxにおける権限管理に関する脆弱性
Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは7.2.12です。ログオン権限を持つ低権限の攻撃者がこの脆弱性を容易……
- 2026-07-28
オラクルのOracle Access Managerにおけるアクセス制御に関する脆弱性
Oracle Fusion Middleware の Oracle Access Manager 製品（コンポーネント：Authentication Engine）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.……
- 2026-07-28
オラクルのMySQL Cluster等の複数製品におけるアクセス制御に関する脆弱性
Oracle MySQLのMySQL ServerおよびMySQL Cluster製品における脆弱性（コンポーネント: Server: Optimizer）について説明します。影響を受けるサポート対象バージョンは、MySQL Serverが……
- 2026-07-28
Apache Software FoundationのApache Foryにおける解放済みメモリの使用に関する脆弱性
Apache ForyのRustデシリアライズロジックにおけるUse After Freeの脆弱性です。この問題はApache Foryのバージョン0.13.0から1.3.0に影響します。細工されたForyペイロードによって、未定義の動作を……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける複数の脆弱性
入力で指定された数量が適切に検証されていないため、Apache ThriftのC++バインディングに境界外読み取りの脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0未満に影響を与えます。ユーザーには、この問題……
- 2026-07-28
Apache Software Foundationのmina sshdにおける入力確認に関する脆弱性
Apache MINA SSHDのsshd-gitにおける不適切な入力検証について説明します。Apache MINA SSHDはクライアント側およびサーバー側のSSH用のJavaライブラリです。org.apache.sshd:sshd-gi……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Apache Thrift Rustバインディングにおいて、リソースの割り当てに制限やスロットリングがされない脆弱性があります。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーは、この問題……
- 2026-07-28
Apache Software FoundationのApache Thriftにおける境界外読み取りに関する脆弱性
Apache Thriftのc_glibバインディングに境界外読み取りの脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードするこ……
- 2026-07-28
Apache Software FoundationのApache SyncopeにおけるSQL インジェクションの脆弱性
Apache SyncopeにおけるSQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性があります。適切な権限を持つ管理者は、サニタイズされていないソートパラメータを悪用することで、積み重ねられたクエリを……