- 2026-06-24
Eclipse FoundationのTheiaにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Eclipse Theiaのバージョン1.69.0より前では、ワークスペースファイル（例：.theia/tasks.json、.vscode/tasks.json）内のカスタムタスク定義が、ワークスペースの信頼を必要とせずに実行される可能性……
NVNB140th page
- 2026-06-24
Eclipse FoundationのTheiaにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
Eclipse Theiaのバージョン1.71.0より前のバージョンでは、ワークスペース内のパターン.prompts/*.prompttemplateに一致するファイルが自動的に読み込まれ、AIエージェントのシステムプロンプトを上書きまたは……
- 2026-06-24
デルのPowerFlex Managerにおける認証に関する脆弱性
Dell PowerFlex Manager の [Versions] バージョンに不適切な認証の脆弱性が存在します。隣接するネットワークからアクセス可能な認証されていない攻撃者がこの脆弱性を悪用する可能性があり、その結果、情報が漏洩し、改……
- 2026-06-24
Astroにおけるクロスサイトスクリプティングの脆弱性
Astroはウェブフレームワークです。バージョン6.3.3以前では、コンポーネントがclient:*ディレクティブを使用する際に、Astroは名前付きスロットの内容をdata-astro-template属性にHTMLエスケープせずに挿入し……
- 2026-06-24
Astroにおけるクロスサイトスクリプティングの脆弱性
Astroはウェブフレームワークです。バージョン6.4.6より前のバージョンでは、AstroのサーバーサイドレンダリングパイプラインのspreadAttributes関数がオブジェクトのキーを反復処理し、それらをaddAttributeに直……
- 2026-06-24
CISA ICS Advisory / ICS Medical Advisory（2026年06月23日）
2026年06月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-06-23
横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性
横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性が存在します。
- 2026-06-23
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。