- 2026-06-24
InHand NetworksのIR912L-FQ58 Firmware等の複数製品における古典的バッファオーバーフローの脆弱性
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、デバイス登録機能にバッファオーバーフローの脆弱性が存在することが判明しました。この脆弱性に……
JVN iPedia67th page
- 2026-06-24
InHand NetworksのIR912L-FQ58 Firmware等の複数製品におけるコマンドインジェクションの脆弱性
InHand Networks IR912 V1.0.0.r20042およびIR915 V1.0.0.r20042（以前のバージョンを含む）には、ファイルアップロード機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆……
- 2026-06-24
InHand NetworksのIR912L-FQ58 Firmware等の複数製品におけるコマンドインジェクションの脆弱性
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Pythonアプリケーションのエクスポート機能にコマンドインジェクションの脆弱性が存在する……
- 2026-06-24
InHand NetworksのIR912L-FQ58 Firmware等の複数製品におけるコマンドインジェクションの脆弱性
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（それ以前のバージョンを含む）には、ログ閲覧機能にコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性……
- 2026-06-24
InHand NetworksのIR912L-FQ58 Firmware等の複数製品におけるコマンドインジェクションの脆弱性
InHand Networks IR912 V1.0.0.r20042 および IR915 V1.0.0.r20042（以前のバージョンを含む）には、Python 設定機能にコマンドインジェクションの脆弱性が存在することが判明しました。この……
- 2026-06-24
Astroにおけるクロスサイトスクリプティングの脆弱性
Astroはウェブフレームワークです。バージョン6.4.6より前のバージョンでは、AstroのサーバーサイドレンダリングパイプラインのspreadAttributes関数がオブジェクトのキーを反復処理し、それらをaddAttributeに直……
- 2026-06-24
Astroにおけるクロスサイトスクリプティングの脆弱性
Astroはウェブフレームワークです。バージョン6.3.3以前では、コンポーネントがclient:*ディレクティブを使用する際に、Astroは名前付きスロットの内容をdata-astro-template属性にHTMLエスケープせずに挿入し……
- 2026-06-24
デルのPowerFlex Managerにおける認証に関する脆弱性
Dell PowerFlex Manager の [Versions] バージョンに不適切な認証の脆弱性が存在します。隣接するネットワークからアクセス可能な認証されていない攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報が漏洩し、改……
- 2026-06-24
Eclipse FoundationのTheiaにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Eclipse Theiaのバージョン1.71.0より前のバージョンでは、ワークスペース内のパターン.prompts/*.prompttemplateに一致するファイルが自動的に読み込まれ、AIエージェントのシステムプロンプトを上書きまたは……
- 2026-06-24
Eclipse FoundationのTheiaにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Eclipse Theiaのバージョン1.69.0より前では、ワークスペースファイル（例：.theia/tasks.json、.vscode/tasks.json）内のカスタムタスク定義が、ワークスペースの信頼を必要とせずに実行される可能性……