JVNDB RSS Feed - Update Entry

2026-07-22T10:20+09:00 JVNDB RSS Feed - Update Entry

Wed, 22 Jul 2026 04:50:38 +0000

score="9.8" type="Base" severity="Critical" JVN iPedia 新着/更新情報 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 langflowにおける不特定の脆弱性

Wed, 22 Jul 2026 04:50:37 +0000

score="9.8" type="Base" severity="Critical" IBM Langflow OSS バージョン1.0.0から1.10.1までのLangflow OSSには、認証されていないリモートコード実行の脆弱性があります。この脆弱性は、パブリックフロービルドエンドポイント（/api/v1/build_public_tmp/{flow_id}/flow）に存在しています。問題の原因は、validate_public_flow_no_code_execution()関数内の不完全な拒否リストにあり、OpenDsStarAgent、CodeActAgentSmolagents、およびCSVAgentなど、複数のコード実行エージェントコンポーネントのブロックに失敗していることです。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 langflowにおけるOS コマンドインジェクションの脆弱性

Wed, 22 Jul 2026 04:50:25 +0000

score="8.8" type="Base" severity="High" IBM Langflow OSS バージョン 1.0.0 から 1.10.1 までの Langflow は、Python インタプリタコンポーネントにおけるユーザー提供入力を適切に検証していないため、認証されたユーザーがシステム上で特権を昇格させて任意のコマンドを実行できる可能性があります。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 DevolutionsのDevolutions Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性

Wed, 22 Jul 2026 04:50:21 +0000

score="3.1" type="Base" severity="Low" Devolutions Server 2026.2.11および2026.1.22のセキュアメッセージ削除エンドポイントにおいて、不適切な認可が存在するため、認証されたユーザーがメッセージ識別子への直接的オブジェクト参照を通じて他のユーザーのメッセージを削除できる可能性があります。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 DevolutionsのDevolutions Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性

Wed, 22 Jul 2026 04:50:15 +0000

score="7.5" type="Base" severity="High" Devolutions Server 2026.2.11および2026.1.22のPAM SSHキーおよび証明書取得エンドポイントにおける不適切な認可のため、認証された低権限ユーザーが認証情報識別子への直接参照を通じてSSHキーまたは証明書のPAM認証情報の秘密鍵を開示できる状態になっています。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 DevolutionsのDevolutions Serverにおける不正な認証に関する脆弱性

Wed, 22 Jul 2026 04:50:08 +0000

score="7.1" type="Base" severity="High" Devolutions Server 2026.2.11および2026.1.22のアクセスリクエストステータスエンドポイントにおける不適切な認可により、認証済みの権限の低いユーザーが要求ステータスエンドポイントへの直接呼び出しを通じて自身の保留中のアクセスリクエストを承認できるため、必要な承認者によるレビューを回避してしまう問題があります。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおけるインタラクション頻度の制御に関する脆弱性

Wed, 22 Jul 2026 04:50:01 +0000

score="7.1" type="Base" severity="High" Wazuhは、脅威の防止、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0以上、4.14.5未満において、CheckRateLimitsMiddleware.dispatch()のロジックエラーにより、/eventsエンドポイントのレートチェックが一般的なレート制限の結果を無条件に上書きしてしまいます。グローバルなmax_request_per_minuteの制限を超えた場合でも、/eventsへのリクエストは、イベント専用のカウンター（固定で毎分30件）が達成されていなければ成功します。これにより、管理者が設定したグローバルなレート制限を超えてanalysisdにイベントが注入される可能性があります。この問題はバージョン4.14.5で修正されました。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおけるリソースの枯渇に関する脆弱性

Wed, 22 Jul 2026 04:49:59 +0000

score="6.5" type="Base" severity="Medium" Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.9.0以上、4.14.5未満のバージョンにおいて、リモートの攻撃者が任意の大きさのペイロード長を持つ細工されたメッセージヘッダーを送信することで、クラスタプロトコルパーサーのメモリ枯渇を引き起こす可能性があります。この長さは認証や復号の前に信頼され、メモリ割り当てに直接使用されるため、認証されていない状態でクラスタサービスに対してサービス拒否を引き起こします。この問題はバージョン4.14.5で修正されました。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:49:51 +0000

score="7.5" type="Base" severity="High" Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン1.0.0以上、4.14.5未満のwazuh-analysisdには、ヒープバッファオーバーフローの脆弱性が存在します。認証されていないリモート攻撃者は、この脆弱性を悪用してWazuhマネージャの分析エンジンをクラッシュさせ、SIEMアラート処理を完全に停止させる可能性があります。この攻撃は、公式のwazuh/wazuh-docker配布に含まれるデフォルト設定を悪用するものです。攻撃者はパスワードなしでauthdに登録し、有効なエージェントIDと暗号化キーを取得します。その後、Wazuhエージェントプロトコルを介してremotedに接続し、30バイトを超える{key: value}パターンを含むrootcheckイベントを注入します。これにより、W_JSON_ParseRootcheckの30バイトバッファでsprintfのオーバーフローが発生し、ヒープが破損してwazuh-analysisdがクラッシュします。その結果、アラート処理が密かに停止しますが、ダッシュボードとAPIは古いデータを表示し続けます。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおけるパストラバーサルの脆弱性

Wed, 22 Jul 2026 04:49:45 +0000

score="7.5" type="Base" severity="High" Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.0.0から4.10.3および4.11.0から4.14.4において、Wazuhマネージャの登録デーモン（authd）と同期デーモン（remoted）に論理的な欠陥があります。authdプロセスはエージェントが登録時にグループを選択できるようにしますが、「..」のようなパストラバーサルシーケンスをフィルタリングしません。一方、マネージャはwopendir()を使ってグループディレクトリをチェックしますが、「..」シーケンスは親ディレクトリ（/var/ossec/etc）を参照するため、検証を通過してしまいます。悪意のあるグループが受け入れられ、マネージャのグローバルデータベースに格納された後、remotedプロセスはこの未検証の値を使用してエージェント設定の同期用パスを構築します。結果として、client.keys、ossec.conf、内部証明書などの/var/ossec/etcにある機密ファイルがエージェントの共有設定ストリームに含まれ、攻撃者に漏洩してしまいます。この問題はバージョン4.10.4および4.14.5で修正されています。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:49:42 +0000

score="7.8" type="Base" severity="High" Wazuhは脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.5未満のWazuhエージェントfor Windowsのsyscheckコンポーネントには、ヒープベースのバッファオーバーフローの脆弱性があります。ワイルドカード（*または？）を含むレジストリパスを展開する際、エージェントは固定サイズの256バイト（OS_SIZE_256）のヒープバッファを割り当てます。監視対象パス内に最大許容長（255文字）のレジストリサブキーを作成することで、権限の低いローカル攻撃者が文字列連結時に境界外書き込みを引き起こす可能性があります。wazuh-agent.exeはNT AUTHORITY\SYSTEMとして動作するため、これはエージェントの動作を停止させるサービス拒否（DoS）や、潜在的にローカル特権昇格（LPE）につながるおそれがあります。この問題はバージョン4.14.5で修正されています。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 Wazuh Inc.のWazuhにおける複数の脆弱性

Wed, 22 Jul 2026 04:49:37 +0000

score="6.5" type="Base" severity="Medium" Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型整数のアンダーフローにより、登録された任意のWazuhエージェントがマネージャ上のwazuh-remotedプロセスをクラッシュさせ、その結果、すべてのエージェントがマネージャから即座に切断される可能性があります。同じアンダーフローに到達する別のコード経路は、ヒープメモリの破損を引き起こす可能性があります。この問題はバージョン4.14.5で修正されています。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:20+09:00 BETTER-AUTH.のBetter Authにおける複数の脆弱性

Wed, 22 Jul 2026 04:49:29 +0000

score="7.6" type="Base" severity="High" Better AuthはTypeScript用の認証および認可ライブラリです。バージョン1.6.0から1.6.11の間、deviceAuthorizationプラグインは、GET /deviceがクレームを行わないため、認証されたセッションを保留中の任意のデバイスコードの所有者として扱っていました。また、POST /device/approveおよびPOST /device/denyはuserIdが未設定の場合にショートサーキットするため、有効なuser_codeを知っている認証済みの攻撃者がポーリングデバイスを攻撃者のアカウントに紐付けたり、正当なフローを拒否したりすることが可能でした。この問題はバージョン1.6.11で修正されています。 2026-07-22T10:20+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 NetFoundryのzrokにおけるパストラバーサルの脆弱性

Wed, 22 Jul 2026 04:49:23 +0000

score="9.1" type="Base" severity="Critical" zrokは、ウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン2.0.3以前のzrokのPython SDK ProxyShare Flaskプロキシルートは、リクエストパスで絶対URLを受け入れ、それをurllib.parse.urljoinに渡すため、リクエストされたパスが設定されたターゲットホストを置き換えることができました。その結果、requests.requestは攻撃者が選択したURLからのサーバー側のレスポンスを返してしまいます。この問題はバージョン2.0.3で修正されています。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 NetFoundryのzrokにおけるパストラバーサルの脆弱性

Wed, 22 Jul 2026 04:49:19 +0000

score="7.5" type="Base" severity="High" zrokはウェブサービス、ファイル、およびネットワークリソースを共有するためのソフトウェアです。バージョン0.4.23から2.0.3までの間、`zrok2 copy`は攻撃者が制御するWebDAVまたはzrokドライブのパス（例えば /../outside.txt）をソースインベントリに保存し、それをFilesystemTarget.WriteStreamに渡していました。これにより、同期パイプラインが選択されたローカルファイルシステムのルート外にファイルを作成できる状態となっていました。この問題はバージョン2.0.3で修正されています。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 Argo Project AuthorsのArgo CDにおける複数の脆弱性

Wed, 22 Jul 2026 04:49:10 +0000

score="6.5" type="Base" severity="Medium" Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.0から3.2.12、3.3.10、および3.4.2までの間、Argo CDのServerSideDiffは、kubectl.kubernetes.io/last-applied-configurationアノテーションに埋め込まれたKubernetes Secretの値を露出させる可能性があります。これは、HideSecretData(target, live, ...)がResourceDiff.TargetStateおよびLiveStateで予測される生のSecretオブジェクトを完全にサニタイズしないため、機密データ、stringData、およびアノテーションがUIやCLIの差分表示に現れてしまうためです。この問題はバージョン3.2.12、3.3.10、および3.4.2で修正されました。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 Argo Project AuthorsのArgo CDにおけるクロスサイトスクリプティングの脆弱性

Wed, 22 Jul 2026 04:49:06 +0000

score="8.7" type="Base" severity="High" Argo CDは、Kubernetes向けの宣言型GitOps継続的デリバリーツールです。バージョン3.2.12、3.3.10、および3.4.2より前のバージョンでは、アプリケーション書き込み権限を持つArgo CDユーザーがpipe区切りの値を持つlink.argocd.argoproj.io/*アノテーションを設定でき、その値がui/src/app/applications/components/application-summary/application-summary.tsxのSummaryタブ内のURLsセクションでアンカーのhref値としてURL検証なしにレンダリングされます。これにより、権限の高いユーザーの認証されたArgo CDオリジンセッション上でjavascript:を実行できる脆弱性があります。この問題はバージョン3.2.12、3.3.10、および3.4.2で修正されています。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 spaceapplicationsのyamcsにおける複数の脆弱性

Wed, 22 Jul 2026 04:49:00 +0000

score="9.8" type="Base" severity="Critical" Yamcsはミッションコントロールフレームワークです。5.12.7以前のバージョンでは、yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java内でユーザー提供のJavaScriptアルゴリズムテキストを評価するために使用されていたNashorn ScriptEngineがClassFilterなしで構築されていました。そのため、ChangeMissionDatabase権限を持つユーザーはMdbOverrideApi.updateAlgorithmエンドポイントを通じてアルゴリズムを上書きし、Java.type("java.lang.Runtime").getRuntime().exec(...)のように任意のJavaクラスにアクセスするJavaScriptを提供することで、Yamcsプロセスとして任意のOSコマンドを実行できました。デフォルト設定でsecurity.yamlが存在しない場合、組み込みのguestユーザーはsuperuser=trueとなっているため、認証なしで問題が発生する可能性があります。この問題は、アルゴリズムの編集をデフォルトで無効にしたバージョン5.12.7および5.13.0で修正されました。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 spaceapplicationsのyamcsにおけるコードインジェクションの脆弱性

Wed, 22 Jul 2026 04:48:54 +0000

score="9.1" type="Base" severity="Critical" Yamcsはミッションコントロールフレームワークです。バージョン5.12.7以前では、Pythonアルゴリズム用のYamcsスクリプト評価エンジンが、JSR-223 ScriptEngine APIを介してJythonを用い、ユーザー制御のアルゴリズムテキストを動的にコンパイルおよび評価していましたが、安全なサンドボックスを強制していませんでした。そのため、ChangeMissionDatabase権限を持つ認証ユーザーは、ミッションデータベースのREST APIを通じて既存のPythonアルゴリズムのロジックを上書きできました。さらに、java.lang.Runtimeなどの任意のJavaクラスをインポートおよび実行することで、基盤となるホストOS上でリモートコード実行を達成することが可能でした。この問題はバージョン5.12.7および5.13.0で修正されており、デフォルトでアルゴリズム編集が無効化されています。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 Squid-cache.orgのSquidにおける複数の脆弱性

Wed, 22 Jul 2026 04:48:46 +0000

score="6.5" type="Base" severity="Medium" SquidはWeb向けのキャッシュプロキシです。バージョン7.6以前では、FTPゲートウェイ（src/clients/FtpGateway.cc）における入力の構文的正当性の不適切な検証により、Squidに境界外読み取りの脆弱性が存在していました。具体的には、TypeAまたはTypeBのディレクトリリスティング形式でリストエントリーの日付の後にファイル名が続かない場合、パース処理は入力バッファの制限を超えてしまい、信頼されたクライアントがSquidのゲートウェイ機能を通じて動作不良のFTPサーバへアクセスすると、無関係なトランザクションのメモリを読み取ってしまう可能性がありました。この問題はバージョン7.6で修正されました。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:48:38 +0000

score="9.8" type="Base" severity="Critical" Windows FTPサービスにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 11 26h1における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:48:37 +0000

score="7.8" type="Base" severity="High" WindowsカーネルにおけるUse after freeの脆弱性により、権限のある攻撃者がローカルで特権を昇格させられる可能性があります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における重要な機能に対する認証の欠如に関する脆弱性

Wed, 22 Jul 2026 04:48:30 +0000

score="6.1" type="Base" severity="Medium" Microsoft Windows DNSの重要な機能に認証が欠如しているため、認証された攻撃者がローカルで改ざんを行うことが可能となっています。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 21h2等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:48:25 +0000

score="7.8" type="Base" severity="High" Windows DNSにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:48:18 +0000

score="7.8" type="Base" severity="High" Windows WalletServiceにおける不適切な権限管理により、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:48:08 +0000

score="8.8" type="Base" severity="High" Active Directoryドメインサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるリンク解釈に関する脆弱性

Wed, 22 Jul 2026 04:48:06 +0000

score="5.5" type="Base" severity="Medium" Universal Plug and Play (upnp.dll) におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）によって、権限を持つ攻撃者がローカルで情報を漏洩させることが可能となります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における整数アンダーフローの脆弱性

Wed, 22 Jul 2026 04:48:00 +0000

score="9.8" type="Base" severity="Critical" Windows DHCPクライアントにおける整数のアンダーフロー（またはオーバーフロー、ラップアラウンド）によって、不正な攻撃者がネットワーク経由で権限を昇格させる可能性があります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:47:53 +0000

score="7.0" type="Base" severity="High" Windowsクリップボードサーバーにおける不適切な同期が原因で共有リソースの同時実行（競合状態）が発生し、認可された攻撃者がローカルで特権を昇格させることが可能になります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:47:44 +0000

score="7.8" type="Base" severity="High" Windows NTFSのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行可能となります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるセキュリティチェックに関する脆弱性

Wed, 22 Jul 2026 04:47:38 +0000

score="7.8" type="Base" severity="High" Windows Secure Bootの標準に対するセキュリティチェックが不適切に実装されているため、認可された攻撃者がローカルでセキュリティ機能を回避できる可能性があります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:19+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:47:33 +0000

score="7.0" type="Base" severity="High" Microsoft Windows App Storeにおける不適切な同期による共有リソースの同時実行（「レースコンディション」）が原因で、認可された攻撃者がローカル環境で権限を昇格させることが可能となります。 2026-07-22T10:19+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Wed, 22 Jul 2026 04:47:28 +0000

score="7.5" type="Base" severity="High" Windows HTTP.sysにおける制限やスロットリングがないリソース割り当てによって、不正な攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能になります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Wed, 22 Jul 2026 04:47:21 +0000

score="7.5" type="Base" severity="High" HTTP/2におけるリソースの割り当てが制限やスロットリングなしで行われるため、権限のない攻撃者がネットワーク上でサービス拒否攻撃を引き起こすことが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:47:14 +0000

score="7.8" type="Base" severity="High" Windows NTFS のスタックベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:47:09 +0000

score="7.8" type="Base" severity="High" Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）に権限昇格の脆弱性があります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるリンク解釈に関する脆弱性

Wed, 22 Jul 2026 04:47:04 +0000

score="7.8" type="Base" severity="High" Windows Routing and Remote Access Service（RRAS）におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）により、認可された攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における数値打ち切り誤差に関する脆弱性

Wed, 22 Jul 2026 04:46:56 +0000

score="7.8" type="Base" severity="High" Windows Resilient File System (ReFS) における数値切り捨てエラーにより、認可された攻撃者がローカルでコードを実行できる可能性があります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:46:53 +0000

score="7.8" type="Base" severity="High" Windows Resilient File System (ReFS) におけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がローカルでコードを実行できる可能性があります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 Squid-cache.orgのSquidにおける複数の脆弱性

Wed, 22 Jul 2026 04:46:43 +0000

score="5.5" type="Base" severity="Medium" Squidはウェブ向けのキャッシュプロキシです。バージョン7.6以前では、cache digestの応答処理（src/peer_digest.ccのpeerDigestSwapInMask）における不適切な入力検証のバグにより、Squidにヒープベースのバッファオーバーフローの脆弱性が存在します。キャッシュダイジェストのオンザワイヤサイズが、ダイジェスト内で宣言されたmask_sizeより大きくなる可能性があり、そのため信頼されたピアが悪意を持って細工したcache_digestリクエストメッセージへの応答を送信すると、オーバーフローが発生する可能性があります。この攻撃は、--enable-cache-digestsオプション付きでコンパイルされ、かつcache_peer設定があるSquidインスタンスに限定されます。この問題はバージョン7.6で修正されています。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:46:43 +0000

score="7.5" type="Base" severity="High" Windows Server Update Serviceで未処理の例外が発生することにより、不正な攻撃者がネットワーク経由で改ざんを行うことが可能になります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:46:33 +0000

score="9.8" type="Base" severity="Critical" リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由で権限を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:46:27 +0000

score="7.8" type="Base" severity="High" WindowsアプリケーションモデルにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:46:22 +0000

score="5.5" type="Base" severity="Medium" Windows通知における機密情報の不正な第三者への漏洩により、認可された攻撃者がローカル環境で情報を開示できるようになります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品におけるアクセス制御に関する脆弱性

Wed, 22 Jul 2026 04:46:16 +0000

score="7.8" type="Base" severity="High" Windowsオペレーティングシステムにおける不適切なアクセス制御のため、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:46:08 +0000

score="7.8" type="Base" severity="High" Windows Mediaにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における不正な型変換に関する脆弱性

Wed, 22 Jul 2026 04:46:03 +0000

score="7.8" type="Base" severity="High" Windows通知における誤った型変換またはキャストにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:45:57 +0000

score="5.5" type="Base" severity="Medium" Windowsプッシュ通知における機密情報の不正な行為者への露出により、認可された攻撃者がローカルで情報を開示できる可能性があります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:45:49 +0000

score="8.8" type="Base" severity="High" WindowsランタイムにおけるUse after freeの脆弱性により、認証された攻撃者がネットワーク経由で特権を昇格させることが可能です。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるバッファオーバーリードの脆弱性

Wed, 22 Jul 2026 04:45:45 +0000

score="5.5" type="Base" severity="Medium" Windows NTFSにおけるバッファオーバーリードにより、認可された攻撃者がローカルで情報を漏洩させる可能性があります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:18+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における権限管理に関する脆弱性

Wed, 22 Jul 2026 04:45:37 +0000

score="7.8" type="Base" severity="High" Microsoft Install Serviceの不適切な権限管理により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:18+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における認可に関する脆弱性

Wed, 22 Jul 2026 04:45:35 +0000

score="7.8" type="Base" severity="High" Windows OLEの不適切な認可により、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:45:26 +0000

score="7.0" type="Base" severity="High" Windowsランタイムにおける不適切な同期を伴う共有リソースの同時実行（「レースコンディション」）により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における認可に関する脆弱性

Wed, 22 Jul 2026 04:45:24 +0000

score="7.8" type="Base" severity="High" RPCランタイムにおける不適切な認可のため、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:45:13 +0000

score="7.8" type="Base" severity="High" Windows Data DLLにおけるヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行する可能性があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:45:09 +0000

score="8.1" type="Base" severity="High" Windows Runtimeにおける不適切な同期が原因で共有リソースの同時実行（いわゆる「競合状態」）が発生し、不正な攻撃者がネットワーク経由で権限を昇格させることが可能になる問題です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:45:04 +0000

score="5.5" type="Base" severity="Medium" Windows暗号化サービスにおける機密情報が不正なアクターに露出することで、認可された攻撃者がローカルで情報を開示できる可能性があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:44:56 +0000

score="7.8" type="Base" severity="High" Windows DirectXにおけるuse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となる。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における数値打ち切り誤差に関する脆弱性

Wed, 22 Jul 2026 04:44:54 +0000

score="7.8" type="Base" severity="High" Windows Resilient File System (ReFS) における数値切り捨てエラーにより、認証された攻撃者がローカルでコードを実行できる可能性があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:44:46 +0000

score="7.8" type="Base" severity="High" Windows MediaにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:44:42 +0000

score="7.8" type="Base" severity="High" Microsoft XML Core Services の解放後使用（Use after free）により、認可された攻撃者がローカルで特権を昇格させることが可能となります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 21h2等の複数製品における認証アルゴリズムの不適切な実装に関する脆弱性

Wed, 22 Jul 2026 04:44:33 +0000

score="8.8" type="Base" severity="High" Windows SMBサーバーにおける認証アルゴリズムが不適切に実装されているため、権限を持つ攻撃者がネットワーク経由で特権を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:44:30 +0000

score="7.8" type="Base" severity="High" Microsoft Brokering File Systemにおける二重解放の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:44:23 +0000

score="7.8" type="Base" severity="High" Windows Resilient File System（ReFS）におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる問題があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:44:14 +0000

score="7.8" type="Base" severity="High" Windowsプッシュ通知におけるヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における認証に関する脆弱性

Wed, 22 Jul 2026 04:44:11 +0000

score="8.0" type="Base" severity="High" Windows RPC APIの認証不備により、不正な攻撃者が隣接するネットワーク上で権限を昇格させることが可能となります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性

Wed, 22 Jul 2026 04:44:01 +0000

score="6.5" type="Base" severity="Medium" Active Directory ドメインサービスにおけるヌルポインタ参照により、権限を持つ攻撃者がネットワーク経由でサービス拒否攻撃を実行する可能性があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:43:58 +0000

score="7.8" type="Base" severity="High" Windows Sensor Data Serviceのインデクサブルリソースへの不正アクセス（「範囲エラー」）により、認可された攻撃者がローカル環境で権限を昇格できる可能性があります。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:43:50 +0000

score="8.8" type="Base" severity="High" WindowsリモートデスクトップサービスにおけるUse after freeの脆弱性により、認証された攻撃者がネットワーク経由で権限昇格を行うことが可能です。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:17+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:43:49 +0000

score="8.8" type="Base" severity="High" Windows DHCPサーバーにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者が隣接するネットワーク上でコードを実行できる可能性がある。 2026-07-22T10:17+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:43:40 +0000

score="7.0" type="Base" severity="High" Windows LUAFVにおいて、不適切な同期による共有リソースの同時実行（「レースコンディション」）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:43:36 +0000

score="7.0" type="Base" severity="High" Windowsのリダイレクトドライブバッファリングにおけるバッファオーバーリードは、権限を持つ攻撃者がローカルで特権を昇格させることを可能にします。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品におけるアクセス制御に関する脆弱性

Wed, 22 Jul 2026 04:43:27 +0000

score="7.8" type="Base" severity="High" Microsoft Windows Search コンポーネントの不適切なアクセス制御により、正当な権限を持つ攻撃者がローカルで特権を昇格させることが可能です。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:43:21 +0000

score="6.8" type="Base" severity="Medium" Windows Cloud Files ミニフィルタドライバのUse after freeの脆弱性により、権限を持つ攻撃者が物理的な攻撃を通じて権限を昇格させる可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:43:14 +0000

score="7.8" type="Base" severity="High" Windows DirectX のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における初期化されていないリソースの使用に関する脆弱性

Wed, 22 Jul 2026 04:43:10 +0000

score="6.5" type="Base" severity="Medium" Windows RDPにおける初期化されていないリソースの使用により、権限のない攻撃者がネットワークを介して情報を漏えいさせる可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における競合状態に関する脆弱性

Wed, 22 Jul 2026 04:43:01 +0000

score="7.0" type="Base" severity="High" Windows Key Guardにおける不適切な同期処理に伴う共有リソースの同時実行（「競合状態」）の発生により、認可された攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:42:56 +0000

score="7.5" type="Base" severity="High" Windows Mediaにおける不適切な同期による共有リソースの同時実行（「レースコンディション」）が原因で、認可された攻撃者がネットワーク経由で権限を昇格させることが可能になります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:42:52 +0000

score="9.6" type="Base" severity="Critical" Windows GDI+のヒープベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行する可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における信頼できないポインタデリファレンスに関する脆弱性

Wed, 22 Jul 2026 04:42:44 +0000

score="8.8" type="Base" severity="High" Windows DirectXにおける信頼されていないポインタの逆参照により、権限を持つ攻撃者がローカルでコードを実行できる脆弱性が存在します。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品におけるバッファオーバーリードの脆弱性

Wed, 22 Jul 2026 04:42:43 +0000

score="5.5" type="Base" severity="Medium" Windowsプリントスプーラーコンポーネントのバッファオーバーリードにより、認証された攻撃者がローカルで情報を開示できる可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:42:37 +0000

score="8.8" type="Base" severity="High" Windows Runtimeにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで権限を昇格できる可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:42:30 +0000

score="7.8" type="Base" severity="High" Windows NTFSのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft 365 Copilot等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:42:21 +0000

score="7.8" type="Base" severity="High" Windows GDIのスタックベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:42:18 +0000

score="7.8" type="Base" severity="High" WindowsのNTFSにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:42:08 +0000

score="5.5" type="Base" severity="Medium" Windows ファイルエクスプローラーにおける機密情報への不正アクセスにより、許可された攻撃者がローカルで情報を開示する可能性があります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における境界外読み取りに関する脆弱性

Wed, 22 Jul 2026 04:42:04 +0000

score="5.5" type="Base" severity="Medium" Windows Cloud Files ミニフィルタドライバーのバッファオーバーリードにより、認可された攻撃者がローカル環境で情報を漏洩させることが可能となります。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:16+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:42:00 +0000

score="7.8" type="Base" severity="High" Windows NTFSにおける数値型間の不適切な変換により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:16+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:41:53 +0000

score="7.0" type="Base" severity="High" Windowsランタイムにおける不適切な同期による共有リソースの同時実行（いわゆる「レースコンディション」）は、認可された攻撃者がローカルで権限を昇格できる原因となります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:41:47 +0000

score="7.0" type="Base" severity="High" Windows Mediaにおける不適切な同期による共有リソースの同時実行（「競合状態」）が存在し、それにより認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるアクセス制御の不十分な粒度に関する脆弱性

Wed, 22 Jul 2026 04:41:41 +0000

score="7.8" type="Base" severity="High" Windows Filtering Platform（WFP）におけるアクセス制御の粒度が不足しているため、認可された攻撃者がローカルで特権を昇格させることが可能です。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 21h2等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:41:35 +0000

score="7.8" type="Base" severity="High" Windows Backup Engine における解放後利用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:41:31 +0000

score="7.8" type="Base" severity="High" WindowsのResilient File System（ReFS）におけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:41:23 +0000

score="5.5" type="Base" severity="Medium" Windows Overlay Filter における機密情報への不正アクセスにより、認証された攻撃者がローカル環境で情報を開示できる可能性があります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:41:16 +0000

score="7.0" type="Base" severity="High" Windows Runtime の Use after free 脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1607等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

Wed, 22 Jul 2026 04:41:07 +0000

score="7.8" type="Base" severity="High" WindowsのNTFSにおけるスタックベースのバッファオーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における解放済みメモリの使用に関する脆弱性

Wed, 22 Jul 2026 04:41:03 +0000

score="7.8" type="Base" severity="High" Windows RuntimeにおけるUse After Freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における複数の脆弱性

Wed, 22 Jul 2026 04:40:55 +0000

score="8.8" type="Base" severity="High" Windows Media における不適切な同期（「レースコンディション」）を伴う共有リソースの同時実行により、権限を持つ攻撃者がネットワーク経由で権限を昇格させることが可能となります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 10 1809等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:40:54 +0000

score="7.5" type="Base" severity="High" Windows Media における機密情報の不正なアクターへの漏洩によって、不正な攻撃者がネットワーク経由で情報を開示できる可能性があります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}

2026-07-22T10:15+09:00 マイクロソフトのMicrosoft Windows 11 24h2等の複数製品における情報漏えいに関する脆弱性

Wed, 22 Jul 2026 04:40:45 +0000

score="3.3" type="Base" severity="Low" WindowsのWin32Kコンポーネントにおける未承認の行為者への機密情報の露出の脆弱性により、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。 2026-07-22T10:15+09:00

_{-- Delivered by RssEverything service}