- 2026-07-28
オラクルのOracle Payrollにおける複数の脆弱性
Oracle E-Business SuiteのOracle Payroll製品（コンポーネント：Payroll）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネット……
NVNB91st page
- 2026-07-28
オラクルのOracle Payrollにおけるアクセス制御に関する脆弱性
Oracle E-Business SuiteのOracle Payroll製品（コンポーネント：Payroll）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセ……
- 2026-07-28
オラクルのOracle Payrollにおける複数の脆弱性
Oracle E-Business SuiteのOracle Payroll製品（コンポーネント：内部操作）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。この脆弱性は、HTTP経……
- 2026-07-24
DENX Software EngineeringのU-Bootにおける境界外読み取りに関する脆弱性
U-Boot 2026.04-rc3までのバージョンには、CONFIG_PROT_TCPが有効な場合にtcp_rx_state_machine()（net/tcp.c）で境界外読み取りの脆弱性が存在します。これによりリモートの攻撃者が、不正……
- 2026-07-24
DENX Software EngineeringのU-Bootにおける整数アンダーフローの脆弱性
U-Bootの2026.04-rc3までのバージョンには、tcp_rx_state_machine()関数（net/tcp.c）に整数のアンダーフロー脆弱性が存在します。この脆弱性により、ネットワークに隣接した攻撃者が不正に操作されたデータ……
- 2026-07-24
DENX Software EngineeringのU-Bootにおける古典的バッファオーバーフローの脆弱性
U-Bootの2026.04-rc3までには、CONFIG_CMD_NFSが有効な場合にnfs_readlink_reply()（net/nfs-common.c）でバッファオーバーフローの脆弱性が存在します。この脆弱性により、悪意のあるま……
- 2026-07-24
マイクロソフトのMinecraft Bedrock Dedicated Serverにおけるヒープベースのバッファオーバーフローの脆弱性
Minecraft Bedrock Dedicated Server におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
- 2026-07-24
マイクロソフトのRemote Desktop Web Client等の複数製品における認可されていない行為者への個人情報の漏えいに関する脆弱性
Windows RDPにおいてプライベートな個人情報が不正な攻撃者に露出することで、ネットワークを介して情報が漏洩する可能性があります。
- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDBのバージョン3.2.0未満には、PERMISSIONS句内のデータ変更ステートメントが強制適用を無効化して実行される権限バイパスの脆弱性があります。保護された操作を実行する権限を持つ攻撃者は、PERMISSIONS句にCR……
- 2026-07-24
SurrealDBにおける入力確認に関する脆弱性
SurrealDBのバージョン3.2.0より前のバージョンには、SurrealMLヘッダーパーサーにサービス拒否の脆弱性が存在しています。この脆弱性により、認証されたOwnerロールのユーザーが、不正な形式の.surmlファイルを/ml/i……