新着
注意喚起: F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 (公開)

JVN iPedia84th page

JVN iPediaSurrealDBにおける不正な認証に関する脆弱性
  • 2026-07-24

SurrealDBにおける不正な認証に関する脆弱性

SurrealDBのバージョン3.1.0より前には、インデックス付きCOUNT高速経路においてフィールドレベルのSELECT権限を回避できる脆弱性が存在していました。攻撃者はフィールドレベルのSELECT制限がかかっているインデックス付きフ……

JVN iPediaSurrealDBにおける不正な認証に関する脆弱性
  • 2026-07-24

SurrealDBにおける不正な認証に関する脆弱性

SurrealDBのバージョン3.1.4より前のバージョンでは、レコードユーザーに対する配列要素（field.*）のSELECT権限を適切に強制できず、表示を隠すべき配列要素が漏洩してしまいます。レコードスコープのアクセス権を持つ攻撃者は、……

JVN iPediaSurrealDBにおけるパストラバーサルの脆弱性
  • 2026-07-24

SurrealDBにおけるパストラバーサルの脆弱性

SurrealDBのバージョン3.1.5未満には、DEFINE ANALYZERマッパーフィルターに任意ファイル読み取りの脆弱性が存在します。これにより、EDITORまたはOWNERロールを持つデータベースユーザーが、SurrealDBプロ……

JVN iPediaSurrealDBにおける不正な認証に関する脆弱性
  • 2026-07-24

SurrealDBにおける不正な認証に関する脆弱性

SurrealDBのバージョン3.1.0から3.1.5未満では、グラフエッジまたはバックリファレンスのトラバーサルを通じてレコードにアクセスする際に、フィールドレベルのSELECT権限が適切に強制されていません。テーブルレベルのSELECT……

JVN iPediaSurrealDBにおける再帰制御に関する脆弱性
  • 2026-07-24

SurrealDBにおける再帰制御に関する脆弱性

SurrealDBのバージョン3.1.5以前には、認証済みユーザーが長い演算子の連鎖を含むクエリによってサーバーをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は何万もの連鎖された演算子を含むクエリを送信でき、これにより……

JVN iPedianeutrinolabsのxrdpにおける整数オーバーフローの脆弱性
  • 2026-07-24

neutrinolabsのxrdpにおける整数オーバーフローの脆弱性

xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンには、vnc-any接続モード内で画面更新メッセージを処理する際に整数オーバーフローの脆弱性が存在します。悪意のあるリモートVNCサーバーが細工さ……

TOP