- 2026-06-24
Eclipse FoundationのTheiaにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Eclipse Theiaのバージョン1.71.0より前では、AIチャットエージェントがワークスペースのファイルやディレクトリ名をシステム命令と区別せずにプロンプトコンテキストの一部として処理していました。攻撃者は悪意のあるリポジトリを作成……
JVN iPedia68th page
- 2026-06-24
デルのPowerFlex Managerにおける暗号アルゴリズムの使用に関する脆弱性
Dell PowerFlex Manager バージョン 4.6.0.1 には、破損しているかリスクのある暗号アルゴリズムを使用する脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用でき、その結果として情報漏洩や情報の改ざ……
- 2026-06-24
デルのPowerFlex Managerにおけるアクセス制御に関する脆弱性
Dell PowerFlex Managerの各バージョンには、不適切なアクセス制御の脆弱性が含まれています。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、その結果、サービス拒否（DoS）攻撃を引き起こす恐れが……
- 2026-06-24
デルのPowerFlex ManagerにおけるSQL インジェクションの脆弱性
Dell PowerFlex Manager バージョン[Versions]には、SQLコマンドで使用される特殊要素の不適切な無害化（「SQLインジェクション」）の脆弱性が含まれています。隣接ネットワークへのアクセス権を持つ低権限の攻撃者が……
- 2026-06-24
デルのPowerFlex ManagerにおけるSQL インジェクションの脆弱性
Dell PowerFlex Manager のバージョンには、SQLコマンドに使用される特殊要素の不適切な無害化（『SQLインジェクション』）の脆弱性が含まれています。隣接するネットワークへのアクセス権を持つ低権限の攻撃者が、この脆弱性を……
- 2026-06-24
デルのPowerFlex Managerにおけるアクセス制御に関する脆弱性
Dell PowerFlex Manager のバージョンには、不適切なアクセス制御の脆弱性が含まれています。隣接するネットワークアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用する可能性があり、その結果、権限昇格および不正アクセスが発生す……
- 2026-06-24
デルのPowerFlex Managerにおけるアクセス制御に関する脆弱性
Dell PowerFlex Manager のバージョン [Versions] に不適切なアクセス制御の脆弱性があります。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、サービス拒否（DoS）を引き起こす恐れがあります。
- 2026-06-24
デルのPowerFlex Managerにおける重要な機能に対する認証の欠如に関する脆弱性
Dell PowerFlex Managerのバージョン[Versions]には、重要な機能に対する認証欠如の脆弱性があります。隣接するネットワークアクセスを持つ認証されていない攻撃者がこの脆弱性を悪用すると、コード実行、サービス拒否、情報……
- 2026-06-24
デルのPowerFlex Managerにおける認証に関する脆弱性
Dell PowerFlex Manager バージョン[Versions]に認証不備の脆弱性が含まれています。隣接するネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用する可能性があり、不正アクセスを招く恐れがあります。
- 2026-06-23
VMwareのSpring for Apache Pulsarにおける信頼できないデータのデシリアライゼーションに関する脆弱性
JsonPulsarHeaderMapperは、プレフィックスチェックを用いて型ヘッダーを信頼されたパッケージと照合していましたが、そのため任意のパッケージを信頼すると、そのサブパッケージもすべて暗黙的に信頼されてしまっていました。さらに、……