- 2026-07-31
SailPoint Technologies Holdings, Inc.のIdentityIQにおける認証に関する脆弱性
この脆弱性はIdentityIQのすべてのバージョンに影響を及ぼし、不適切なOAuthベアラートークンの検証により、認証されていない攻撃者が保護されたAPIおよびデータに不正にアクセスできる状態を引き起こします。
NVNB69th page
- 2026-07-31
libssh等の複数ベンダの製品におけるスタックベースのバッファオーバーフローの脆弱性
libsshに脆弱性が発見されました。SFTPサーバのディレクトリ一覧表示中に、longnameフィールドが固定サイズのスタックバッファに対して安全でない連結で構築されます。クライアントが攻撃者が制御するファイル名を一覧表示させた場合、十分……
- 2026-07-31
Moby Projectのbuildkitにおけるパストラバーサルの脆弱性
カスタムクライアントは、BuildKitデーモンに対してそのようなアップロード要求を作成でき、その結果、ファイルがBuildKit制御下のステートディレクトリから逸脱する可能性があります。クライアントがビルドを実行するためには、BuildK……
- 2026-07-31
Moby Projectのbuildkitにおけるパストラバーサルの脆弱性
BuildKitの低レベルビルドAPIにおける細工されたメッセージにより、/tmpディレクトリの内容を削除することが可能です。通常、この操作はビルドコンテナのrootfs内のファイルを削除するために使用されますが、実際にはホストの一時ディレ……
- 2026-07-31
Moby Projectのbuildkitにおける入力確認に関する脆弱性
悪意のある BuildKit クライアントまたはフロントエンドが、BuildKit デーモンをパニックでクラッシュさせる可能性のあるリクエストを作成することができます。
- 2026-07-31
Moby Projectのbuildkitにおける引数の挿入または変更に関する脆弱性
BuildKitのカスタムフロントエンドまたはクライアントは、低レベルの生APIを使用してGitソースをチェックアウトする際にgit.checkoutbundle=trueを設定することができます。もしそのGitソースが悪意のあるものであっ……
- 2026-07-31
Progress Software CorporationのMOVEit Transferにおける過度に許容されるクロスドメインホワイトリストに関する脆弱性
Progress MOVEit Transferにおける、信頼されていないドメインを含む許容的なクロスドメインセキュリティポリシーに関する脆弱性です。この問題は、MOVEit Transferのバージョン2025.1.5以前および2026.……
- 2026-07-31
Progress Software CorporationのMOVEit Transferにおけるセッション期限に関する脆弱性
Progress MOVEit Transferにおけるセッションの有効期限設定不備の脆弱性です。この問題は、MOVEit Transferのバージョン2025.1.5未満および2026.0.0から2026.0.3未満に影響します。
- 2026-07-31
Progress Software CorporationのMOVEit Transferにおけるクロスサイトスクリプティングの脆弱性
Progress MOVEit Transferにおけるウェブページ生成時の入力の不適切な無害化によるクロスサイトスクリプティングの脆弱性です。この問題は、MOVEit Transferのバージョン2025.1.5未満および2026.0.0……
- 2026-07-31
シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定では、接続時に認証を要求せず、無制限にファイルをアップロード可能です。