- 2026-06-30
F5 NetworksのBIG-IP Access Policy Manager (APM)等の複数製品におけるコマンドインジェクションの脆弱性
BIG-IPおよびBIG-IQシステムには、高度な権限を持ち、少なくともResource Administratorロールを持つ認証済みの攻撃者が、iControl RESTまたはTMOSシェル（tmsh）を通じてSNMP構成オブジェクトを……
NVNB129th page
- 2026-06-30
The Cacti GroupのCactiにおけるデジタル署名の検証に関する脆弱性
Cactiはオープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30およびそれ以前には、パッケージインポートの署名検証を回避し、自己署名パッケージの使用を許可する脆弱性が存在していました。この問題はバージョン1……
- 2026-06-30
VMwareのSpring Frameworkにおける信頼できないデータのデシリアライゼーションに関する脆弱性
信頼できないJMS環境において、org.springframework.jms.support.converter.MappingJackson2MessageConverterおよびorg.springframework.jms.supp……
- 2026-06-30
Mattermost, Inc.のMattermost Serverにおけるサーバサイドのリクエストフォージェリの脆弱性
Mattermostのバージョン10.11.xの10.11.18以下、11.6.xの11.6.3以下、11.5.xの11.5.6以下には、Mattermost AgentsプラグインのMCPサーバーで添付ファイルのURLが内部またはプライベ……
- 2026-06-30
Imagination Technologies LimitedのGPU DDKにおける不十分なパーミッションまたは特権の不適切な処理に関する脆弱性
ホストVM内でインストールされて実行されているカーネルソフトウェアは、GPUファームウェアに対して不適切なコマンドを送信し、ホストカーネルが許可されたメモリ範囲外のメモリを読み取ったり書き込んだりする可能性があります。GPUファームウェアに……
- 2026-06-30
notepad-plus-plusのnotepad++における信頼できない検索パスに関する脆弱性
Notepad++は無料かつオープンソースのソースコードエディタです。バージョン8.9.4から8.9.6の間に、インストーラにローカル特権昇格の脆弱性が存在しました。インストール中、インストーラは作業ディレクトリをインストールのcontex……
- 2026-06-30
Envoy ProxyのEnvoyにおける解放済みメモリの使用に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.0から1.36.9、1.37.5、および1.38.3までの間、Envoyのext_authz HTTPフィル……
- 2026-06-30
Envoy ProxyのEnvoyにおけるNULL ポインタデリファレンスに関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.37.0から1.37.5および1.38.3において、ログフォーマットで%REQUESTED_SERVER_NAME……
- 2026-06-30
Envoy ProxyのEnvoyにおける複数の脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.35.11、1.36.7、1.37.3、および1.38.1以前のOAuth2 HTTPフィルタのencrypt()……
- 2026-06-30
Envoy ProxyのEnvoyにおけるNULL バイトまたは NULL キャラクタの無害化に関する脆弱性
Envoyはクラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。1.35.11、1.36.7、1.37.3、および1.38.1より前のバージョンでは、DefaultCertValidator:……