- 2026-07-14
Apache Software FoundationのApache Airflow Providers Git (apache-airflow-providers-git)におけるエンティティ認証のない鍵交換に関する脆弱性
Apache AirflowのGitプロバイダーはデフォルトで`StrictHostKeyChecking=no`の設定でgit-over-SSH操作を実行しており、SSHホストキーの検証を無効化しています。AirflowワーカーとGitサ……
NVNB107th page
- 2026-07-14
Progress Software CorporationのConnection Manager for ObjectScale等の複数製品におけるコマンドインジェクションの脆弱性
Progress ADC製品のAPIにおけるOSコマンドインジェクションの脆弱性により、認証されていない攻撃者が複数のコマンドエンドポイントで未サニタイズの入力を悪用し、LoadMasterアプライアンス上で任意のコマンドを実行できます。
- 2026-07-14
ジュニパーネットワークスのJunos OSにおける未定義パラメータの不適切な処理に関する脆弱性
Juniper NetworksのJunos OSを搭載したEXシリーズデバイスのパケットフォワーディングエンジン（PFE）において、未定義パラメータの不適切な処理による脆弱性が存在します。この脆弱性により、権限の低い認証済み攻撃者がサービ……
- 2026-07-14
Mattermost, Inc.のMattermost Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）において、共有チャネルのインバウンド同期ハンドラが投稿の所有権を検証しないため、認証されたリモー……
- 2026-07-14
OpenBSDにおける入力で指定された数量の不適切な検証に関する脆弱性
OpenBSDのsys/net/if_spppsubr.cにあるsppp_pap_input関数は、076e2b1以前のバージョンにおいて、長さに特定のゼロ値を指定することで認証をバイパスされる可能性があります。
- 2026-07-14
Palo Alto NetworksのPrisma Browserにおけるコードインジェクションの脆弱性
macOS用Palo Alto Networks Prisma Browserにおけるコードインジェクションの脆弱性は、そのAppleScriptインターフェースへのアクセス制限が適切に行われておらず、ローカルで認証された非管理者ユーザーが……
- 2026-07-14
Palo Alto NetworksのBroker VMにおける入力確認に関する脆弱性
Palo Alto Networks Broker VMの脆弱性により、認証された管理者が特定のBroker VMフィールドに任意のコンテンツを注入できる可能性があります。
- 2026-07-14
Palo Alto NetworksのChronosphere Collectorにおける認可されていない制御領域への重要情報の漏えいに関する脆弱性
Chronosphere Chronocollectorにおける情報漏洩の脆弱性により、認証されていない攻撃者がネットワーク経由でコレクターサービスにアクセスし、機密情報を取得できる可能性があります。
- 2026-07-14
Palo Alto Networksの(CyberArk) Trust Protection Foundation (Venafi Platform)における認可されていない制御領域への重要情報の漏えいに関する脆弱性
Trust Protection Foundationにおける情報漏洩の脆弱性により、認証された攻撃者がサーバーのボールトから機密情報を取得する可能性があります。この問題を悪用して成功した場合、攻撃者は環境内の任意のユーザーになりすまし、設……
- 2026-07-14
Palo Alto Networksの(CyberArk) Trust Protection Foundation (Venafi Platform)における例外的な状態のチェックに関する脆弱性
Trust Protection Foundationには不正な認可の脆弱性があり、攻撃者がアクセス制御を回避して制限されたリソースに対して不正な操作を行う可能性があります。