- 2026-07-16
Palo Alto NetworksのPrisma SD-WANにおける証明書検証に関する脆弱性
Palo Alto Networks Prisma SD-WAN IONにおける不適切な証明書検証の脆弱性によって、中間者攻撃者（MitM）がコントローラーをなりすますことが可能となります。
NVNB31st page
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品におけるクロスサイトスクリプティングの脆弱性
PAN-OSソフトウェアにおける保存型クロスサイトスクリプティング（XSS）の脆弱性により、悪意のある認証済み管理者がウェブインターフェースを介してJavaScriptペイロードを保存できてしまう問題があります。この問題は、PAN-OSソフ……
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品におけるサーバサイドのリクエストフォージェリの脆弱性
Palo Alto Networks PAN-OS ソフトウェアの IKEv2 実装におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性により、認証されていない攻撃者がファイアウォールに意図しない宛先へのネットワークリクエストを送……
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品におけるOS コマンドインジェクションの脆弱性
Palo Alto NetworksのPAN-OSソフトウェアにおける複数のコマンドインジェクション脆弱性により、認証された管理者がシステム制限を回避し、rootユーザーとして任意のコマンドを実行することが可能になります。この問題を悪用する……
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品における例外的な状態のチェックに関する脆弱性
Palo Alto NetworksのPAN-OSソフトウェアに複数のサービス拒否（DoS）脆弱性が存在します。これにより、認証されていないネットワークアクセスを持つ攻撃者が、特別に細工されたネットワークトラフィックを送信することでサービス……
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品におけるヒープベースのバッファオーバーフローの脆弱性
Palo Alto Networks の PAN-OS ソフトウェアの DNS プロキシ機能および DNS サーバ機能には、ネットワーク経由で認証されていない攻撃者が DoS（サービス拒否）状態を引き起こす可能性があるバッファオーバーフロー……
- 2026-07-16
Palo Alto Networks等の複数ベンダの製品におけるデジタル署名の検証に関する脆弱性
Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が、Cloud Authentication Service (CAS) が有効になっている……
- 2026-07-16
Eclipse FoundationのEclipse GrizzlyにおけるHTTP リクエストスマグリングに関する脆弱性
Eclipse Grizzlyのバージョン5.0.2以前では、不正に形成されたトレーラーヘッダーの行のトレーラーセクションを正しく解析できず、これを悪用してHTTPリクエストスマグリングが実行される可能性があります。
- 2026-07-16
Eclipse FoundationのEclipse Kuksaにおける入力確認に関する脆弱性
Eclipse KUKSA Databroker バージョン0.6.1において、kuksa.val.v2.VAL/PublishValueのgRPCハンドラはPublishValueRequest内のオプションフィールドであるdata_po……
- 2026-07-16
Flag Attendance Field ProjectのFlag Attendance Fieldにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性
DrupalのFlag attendanceフィールドにおける動的に決定されるオブジェクト属性の不適切な制御変更の脆弱性により、オブジェクトインジェクションが可能になります。この問題は、Flag attendanceフィールドのバージョン0……