- 2026-06-30
Rapid7のInsightConnect SQLmapにおけるOS コマンドインジェクションの脆弱性
Rapid7 InsightConnect SQLmapプラグインのLinux版におけるOSコマンドインジェクションの脆弱性は、認証済みの攻撃者が接続設定時にapi_hostまたはapi_portパラメータを通じて任意のOSコマンドを実行で……
NVNB122nd page
- 2026-06-30
Rapid7のInsightConnect PingにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect Ping Pluginのpingアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモートの攻撃者はhostパラメータを介して任意のOS……
- 2026-06-30
Rapid7のInsightConnect Compressionにおけるパストラバーサルの脆弱性
Linux上のRapid7 InsightConnect Compression Pluginのcreate_archive関数におけるパストラバーサル脆弱性により、認証された攻撃者が細工されたファイル名入力を介して意図しないファイルパスに……
- 2026-06-30
Rapid7のInsightConnect RPMにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect RPMプラグインにおけるOSコマンドインジェクションの脆弱性により、認証された攻撃者がrepo、key、またはnameパラメータを介して任意のOSコマンドを実行できる可能性があります……
- 2026-06-30
Rapid7のInsightConnect FingerにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect FingerプラグインにおけるOSコマンドインジェクションの脆弱性により、認証済みの攻撃者がシェルコマンド構築時の入力検証が不十分である点を突いて、userまたはhostパラメータを……
- 2026-06-30
Rapid7のInsightConnect TranslateにおけるOS コマンドインジェクションの脆弱性
Linux上のRapid7 InsightConnect TranslateプラグインのTRアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。不十分な入力検証が原因で、リモート攻撃者はtextやexpressionパラメ……
- 2026-06-30
Rapid7のInsightConnect TracerouteにおけるOS コマンドインジェクションの脆弱性
Rapid7 InsightConnect Traceroute PluginのLinux版のtracerouteアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。リモートの攻撃者はホスト、ポート、max_ttl、cou……
- 2026-06-30
Envoy ProxyのEnvoyにおける過度に深いネストに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、JSONオブジェクトのデストラク……
- 2026-06-30
notepad-plus-plusのnotepad++におけるパスの等価性: ‘file.name’ (末尾のドット)に関する脆弱性
Notepad++は無料のオープンソースのソースコードエディタです。バージョン8.9.6.1では、信頼されたディレクトリのパスを検証する関数isInTrustedDirectory()がパスを正規化せずにプレフィックスベースのチェックを行っ……
- 2026-06-30
Anthropic PBCのClaude Codeにおける複数の脆弱性
Claude Codeはエージェント型のコーディングツールです。バージョン0.2.54から2.1.163までの間、ホスト名huggingface.coがWebFetchツールのベアホスト名として事前承認されていました。そのため、そのドメイン……