新着
注意喚起: F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 (公開)

JVN iPedia83rd page

JVN iPediaSurrealDBにおける認可に関する脆弱性
  • 2026-07-24

SurrealDBにおける認可に関する脆弱性

SurrealDB 3.1.0 より前のバージョンには、RELATE ステートメントに認証回避の脆弱性が存在します。これにより、CREATE 権限を持つ認証済みユーザーが UPDATE 権限なしで既存のエッジレコードを上書きできてしまいます……

JVN iPediaSurrealDBにおける不正な認証に関する脆弱性
  • 2026-07-24

SurrealDBにおける不正な認証に関する脆弱性

SurrealDBのバージョン3.1.0以前には、JSON Patch操作におけるフィールドレベルの権限バイパスの脆弱性が存在し、認証済みユーザーが保護されたフィールドを読み取ることが可能でした。攻撃者は、コピーまたはムーブ操作において空の……

JVN iPediaSurrealDBにおける不正な認証に関する脆弱性
  • 2026-07-24

SurrealDBにおける不正な認証に関する脆弱性

SurrealDBのバージョン3.1.0以前には、LIVE SELECTサブスクリプションにおいて認証バイパスの脆弱性が存在していました。この脆弱性は、$value、$before、$after、または$eventを参照する権限式が、実際の……

JVN iPediaSurrealDBにおける情報漏えいに関する脆弱性
  • 2026-07-24

SurrealDBにおける情報漏えいに関する脆弱性

SurrealDBのバージョン3.1.0より前のバージョンでは、グラフエッジや逆参照をたどる際にテーブルのSELECT権限が適切に適用されません。そのため、認証されたユーザーは、対象テーブルのSELECT句に関する権限に関係なく、グラフエッ……

TOP