- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品における重要な機能に対する認証の欠如に関する脆弱性
TLS構成がなく、サーバーがループバック以外にバインドされている場合、NI grpc-deviceに安全でないデフォルト資格情報の脆弱性があります。この脆弱性により、認証されていないユーザーがローカルネットワーク上でサーバーにアクセスできる……
JVN iPedia63rd page
- 2026-06-26
Schneider Electric のEcoStruxure Panel Server PAS400 Firmware等の複数製品におけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
CWE-1188の不安全なデフォルト設定によるリソースの初期化の脆弱性が存在します。この脆弱性は、ごく稀な状況で資格情報が初期設定に戻る際に機密情報が不正に開示される可能性があり、その結果、既知の資格情報を使った不正な認証を許してしまう恐れ……
- 2026-06-26
langchainのLangGraph Checkpointにおける複数の脆弱性
LangGraph SQLite Checkpointは、SQLite DB（同期および非同期、aiosqlite経由）用のLangGraph CheckpointSaverの実装です。バージョン4.1.0以前では、JsonPlusSeri……
- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品における有効期限後のメモリの解放の欠如に関する脆弱性
NI grpc-deviceのBeginSidebandStreamにメモリリークがあり、メモリの枯渇によってサービス拒否が発生する可能性があります。この問題はNI grpc-deviceのバージョン2.17.0およびそれ以前のバージョンに……
- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品における不正な型変換に関する脆弱性
NI grpc-deviceのBeginSidebandStreamにおいて、未検証の列挙型キャストに関する脆弱性が存在します。この脆弱性により、攻撃者が無効な列挙型状態や未定義の動作を引き起こし、サービス拒否（DoS）を発生させる可能性が……
- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
NI grpc-deviceのデータモニタリングサービスにNULLポインタデリファレンスの脆弱性があり、攻撃者がクラッシュを引き起こしてサービス拒否を引き起こす可能性があります。成功した悪用には、攻撃者がデータモニタリングサービスに未知の値……
- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品における境界外読み取りに関する脆弱性
NI grpc-device ストリーミング API において、境界チェックが不足しているため、境界外読み取りの脆弱性が存在し、サービス拒否（DoS）を引き起こす可能性があります。攻撃を成功させるには、攻撃者が特別に細工された書き込みリクエ……
- 2026-06-26
日本ナショナルインスツルメンツのInstruementStudio等の複数製品における信頼できないポインタデリファレンスに関する脆弱性
NI grpc-device サイドバンドストリーミング API に信頼されていないポインタの逆参照の脆弱性があり、攻撃者が任意のメモリを逆参照してリモートコードを実行できる可能性があります。悪用に成功するためには、攻撃者が特別に細工された……
- 2026-06-26
LeejetのStable-diffusion.cppにおける境界外書き込みに関する脆弱性
stable-diffusion.cppは、拡散モデル（Stable Diffusion、Flux、Wan、Qwen Image、Z-Imageなど）の推論を実行するための純粋なC/C++ライブラリです。master-584-0a7ae07……
- 2026-06-26
LeejetのStable-diffusion.cppにおける複数の脆弱性
stable-diffusion.cppは、拡散モデル（Stable Diffusion、Flux、Wan、Qwen Image、Z-Imageなど）の推論を実行するための純粋なC/C++ライブラリです。master-584-0a7ae07……