- 2026-06-08
エイサーのAcer Connect M6E 5G Firmwareにおける情報漏えいに関する脆弱性
このデバイスは、静的なゼロで埋められた初期化ベクトル（IV）を使用してAES-CBCでデータを暗号化しているため、リプレイ攻撃や既知の平文復号に対して脆弱となっています。
JVN iPedia92nd page
- 2026-06-08
エイサーのAcer Connect M6E 5G Firmwareにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
ブロードキャストイベントにより、悪意のあるソフトウェアがデバイスのデフォルトのモバイルデバイス管理（MDM）エンドポイントアドレスを書き換えて、管理権限を外部の攻撃者に移すことが可能になります。
- 2026-06-08
エイサーのAcer Connect M6E 5G Firmwareにおける不十分なランダム値の使用に関する脆弱性
高リスクのTrustAllCertsルーチンは標準のTLS証明書検証を無効にします。これはハードコーディングされたDES対称暗号鍵と組み合わせることで、中間者攻撃者（MITM）がネットワークトラフィックを復号できる可能性を生じさせます。
- 2026-06-08
エイサーのAcer Connect M6E 5G Firmwareにおけるパストラバーサルの脆弱性
システムのBinder境界が未検証のパススルーATコマンドを受け入れるため、ローカルアプリケーションはベースバンドファイルを読み取ったりセルラー接続を無効化したりする権限を持ちます。
- 2026-06-08
エイサーのAcer Connect M6E 5G FirmwareにおけるOS コマンドインジェクションの脆弱性
受信VPNネットワークプロファイル設定は特殊文字を安全に処理できず、悪意のある構成ファイルを介してコマンドインジェクションを引き起こす可能性があります。
- 2026-06-08
Avatar Uploader projectのAvatar Uploaderにおけるクロスサイトスクリプティングの脆弱性
Drupal avatar_uploader 7.x-1.0-beta8 には、認証されていない攻撃者が file パラメータを操作することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者……
- 2026-06-08
huggingfaceのtransformersにおける複数の脆弱性
HuggingFace transformersライブラリのバージョン5.3.0未満のすべてのバージョンには、重大なリモートコード実行の脆弱性が存在します。この脆弱性により、攻撃者は悪意のある`config.json`ファイルを作成し、その……
- 2026-06-08
Flowintelにおけるサーバサイドのリクエストフォージェリの脆弱性
FlowIntel バージョン 3.3.0 までの app/case/task.py にある外部参照URLプローブ機能には、サーバー側リクエスト偽造（SSRF）脆弱性が存在します。攻撃者は外部参照URLを送信することで、アプリケーションサー……
- 2026-06-08
Amazon.com, Inc.のKiro CLIにおける認証の欠如に関する脆弱性
Kiro CLI 1.28.0未満のバージョンには、ツール認証プロンプトの入力ソース検証が欠如しているため、ローカルの攻撃者がstdin経由でkiro-cliにパイプされる内容を細工し、ユーザーの承認なしにシェルコマンドを含む任意のツールを……
- 2026-06-08
Securly, Inc.のSecurlyにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Securly Chrome拡張機能のバージョン3.0.7は、content13.min.jsをコンテンツスクリプトとしてchrome.scripting.registerContentScripts()を介して動的に登録します。このスクリ……