- 2026-06-23
シスコシステムズのWebex Appにおけるオープンリダイレクトの脆弱性
Cisco Webex Appのブラウザ版に存在する脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるウェブページにリダイレクトできる可能性がありました。Ciscoはこの脆弱性に対処しており、ユーザー側で対応する必要はありま……
NVNB141st page
- 2026-06-23
シスコシステムズのUmbrella Virtual Applianceにおける権限管理に関する脆弱性
Cisco Umbrella バーチャルアプライアンスの vmadmin CLI に脆弱性があり、認証済みのローカル攻撃者が影響を受けるデバイスで権限を昇格させる可能性があります。この脆弱性は、ユーザーが提供したコマンドの検証が不十分である……
- 2026-06-23
VMwareのSpring for Apache Pulsarにおける信頼できないデータのデシリアライゼーションに関する脆弱性
JsonPulsarHeaderMapperは、プレフィックスチェックを用いて型ヘッダーを信頼されたパッケージと照合していましたが、そのため任意のパッケージを信頼すると、そのサブパッケージもすべて暗黙的に信頼されてしまっていました。さらに、……
- 2026-06-22
マイクロソフトのMicrosoft 365 Apps等の複数製品における複数の脆弱性
Microsoft Officeにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
- 2026-06-22
マイクロソフトのMicrosoft 365 Apps等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性
Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。
- 2026-06-22
マイクロソフトのMicrosoft SharePoint Serverにおけるクロスサイトスクリプティングの脆弱性
Microsoft Office Project Serverにおけるウェブページ生成時の入力が不適切に中和される（クロスサイトスクリプティングの脆弱性）ため、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。
- 2026-06-22
マイクロソフトの.NETにおけるリンク解釈に関する脆弱性
ファイルアクセス前の不適切なリンク解決（「リンクフォロー」）により、.NET環境で不正な攻撃者がローカルで改ざんを行う可能性があります。
- 2026-06-22
マイクロソフトのMicrosoft Exchange Server等の複数製品におけるクロスサイトスクリプティングの脆弱性
Microsoft Exchange Server におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、未承認の攻撃者がネットワーク上でなりすますことが可能になります。
- 2026-06-22
マイクロソフトのMicrosoft Exchange Server等の複数製品におけるコードインジェクションの脆弱性
Microsoft Exchange Serverにおけるコード生成の不適切な制御（コードインジェクション）が原因で、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。