- 2026-07-24
neutrinolabsのxrdpにおけるヒープベースのバッファオーバーフローの脆弱性
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前には、仮想チャネル転送機構にヒープベースのバッファオーバーフロー脆弱性が存在していました。リモートクライアントから内部チャネルサーバーへのデータ転送時に、xrdpプロセ……
NVNB96th page
- 2026-07-24
Nettyにおける複数の脆弱性
Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.136.Finalおよび4.2.16.Final以前のio.netty.handler.codec.stomp……
- 2026-07-24
neutrinolabsのxrdpにおける複数の脆弱性
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前には、FIPS特有の受信パスにおいてヒープの範囲外読み取り脆弱性が存在していました。この脆弱性はxrdpのデフォルト設定には影響しません。脆弱性が悪用可能にな……
- 2026-07-24
CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）
2026年07月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-07-23
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- 2026-07-23
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。