脆弱性情報（JVN）検索・一覧

NVIDIA Megatron Bridgeには、攻撃者が信頼できないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在しています。この脆弱性を悪用されると、コードの実行、データ改ざん、情報漏洩が発生するおそれがあります。

NVIDIA Megatron Bridgeには、攻撃者が信用できないデータの逆シリアル化を引き起こす可能性のある脆弱性が存在します。この脆弱性を悪用されると、コードの実行やデータの改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアライズを引き起こす可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードが実行され、データが改ざんされ、情報が漏洩する可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性のある脆弱性が存在します。この脆弱性を悪用されると、コードが実行され、データが改ざんされ、情報が漏洩する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コードの実行やデータの改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータを逆シリアライズさせる可能性のある脆弱性が存在します。この脆弱性を悪用すると、コードの実行やデータの改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータを逆シリアル化させる可能性がある脆弱性が存在します。この脆弱性を悪用されると、コードの実行やデータの改ざん、および情報漏洩が引き起こされる可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行、データの改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性のある脆弱性が含まれています。この脆弱性を悪用されると、コードの実行やデータの改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridgeには、攻撃者が信頼できないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、コードの実行やデータの改ざん、情報漏洩が引き起こされる可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コードが実行されたり、データが改ざんされたり、情報漏洩が発生したりする可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼できないデータをデシリアライズさせる可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行やデータの改ざん、情報漏洩を引き起こす可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性のある脆弱性が含まれています。この脆弱性を悪用されると、コードが実行され、データが改ざんされ、情報が漏えいする可能性があります。

NVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在します。この脆弱性を悪用に成功すると、コードが実行され、データが改ざんされ、情報漏洩が発生する恐れがあります。

Kibanaにおける誤った認可（CWE-863）は、不適切に設定されたアクセス制御のセキュリティレベル（CAPEC-180）を悪用して特権昇格を引き起こす可能性があります。ワークフロー編集権限を持つユーザーは、スケジュールされたワークフローの実行を他の権限が高いユーザーの権限で行わせることができ、それによって自身の認可範囲を超えたデータへのアクセスおよび改変を可能にします。

Elasticsearchの機械学習コンポーネントにおける信頼されていないデータのデシリアライズ（CWE-502）は、オブジェクトインジェクション（CAPEC-586）を介したリモートコード実行につながる可能性があります。特別に細工された訓練済みモデルのアーティファクトは、攻撃者が制御するロジックを、本来意図されたものよりもはるかに広範囲のシステムコールサーフェス上で実行させる可能性があります。悪用されるには、訓練モデルの作成および展開に十分な権限を持つ認証ユーザーが必要です。

HPE Networking Fabric Composer の API に権限昇格の脆弱性があります。この脆弱性を悪用すると、認証された低権限のオペレータユーザーが管理者ユーザーの権限に昇格でき、システム全体を完全に妥協させる可能性があります。

HPE Networking Fabric Composerのウェブベース管理インターフェースに脆弱性が存在し、認証されていない近接攻撃者がインターフェースのユーザーに対してストアドクロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。攻撃が成功すると、攻撃者は被害者のブラウザ上で影響を受けたインターフェースのコンテキストにおいて任意のスクリプトコードを実行できます。

HPE Networking Fabric ComposerのAPIにコマンドのサニタイズ回避の脆弱性が存在します。この脆弱性を悪用に成功した場合、認証された低権限のオペレーターが管理者権限に昇格できるため、影響を受けるシステムを完全に侵害される可能性があります。

HPE Networking Fabric ComposerのAPIにおける任意ファイル書き込みの脆弱性により、認証済みの低権限オペレーターユーザーが権限を昇格させる可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行でき、影響を受けたシステムを完全に侵害するおそれがあります。

HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証されていないリモート攻撃者が限定的なシステム情報を取得し、脆弱なシステムの特定の設定状態を変更する可能性があります。攻撃が成功すると、攻撃者は内部サービスやワークフローの洞察を得たり、正常なサービス運用を妨げる可能性のある不正な変更を加えたりすることができます。

HPE Networking Fabric ComposerのAPIには権限昇格の脆弱性が存在します。この脆弱性を悪用すると、認証済みの低権限オペレーターユーザーが、本来の権限レベルでは許可されていない状態変更アクションを完了できる可能性があります。これには、影響を受ける製品で管理されているシステムの構成を変更することが含まれます。

HPE Networking Fabric Composer の API にビジネスロジックの脆弱性が存在します。悪用に成功すると、認証された低権限のオペレーター ユーザーが特権を昇格させ、脆弱なシステム上でユーザーの既存の権限レベルを超えた設定変更が可能になります。

HPE Networking Fabric Composerの基盤となるオペレーティングシステムに脆弱性が存在し、攻撃者の制御外にある特定の前提条件が満たされた場合、認証されていない隣接する攻撃者が基盤ホスト上で任意のコマンドを実行する可能性があります。これが成功すると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行できるようになります。

HPE Networking Fabric Composer の API エンドポイントに存在する脆弱性により、認証されていないリモート攻撃者がサービス拒否攻撃を実行できる可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムに対して限定的な不正変更を加え、影響を受けたシステムの可用性を妨害します。その結果、システムの機能を回復するためには手動での介入が必要となる場合があります。

HPE Networking Fabric ComposerのAPIエンドポイントに特権昇格の脆弱性が存在します。この脆弱性を悪用すると、認証されていないリモート攻撃者が管理者権限を取得でき、HPE Networking Fabric Composerホストを完全に侵害する可能性があります。

HPE Networking Fabric ComposerのAPIに存在する脆弱性により、特定の前提条件が攻撃者の制御外のもとで満たされた場合、認証されていないリモートの攻撃者が基盤となるホスト上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行でき、その結果システム全体を完全に侵害してしまう可能性があります。

HPE Networking Fabric Composerにローカル権限昇格の脆弱性が発見されました。これらの脆弱性が悪用されると、ローカルの攻撃者が対象システムの基盤となるオペレーティングシステム上で任意のコードをroot権限で実行できる可能性があります。

HPE Networking Fabric ComposerのAPIに機密情報漏洩の脆弱性が存在します。悪用に成功した場合、認証済みの低権限オペレーターユーザーが自身の権限レベルを超えたデータにアクセスできる可能性があり、それによってさらなる不正アクセスが発生する恐れがあります。

HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証されていないリモート攻撃者がサービス拒否攻撃を実行する可能性があります。悪用に成功すると、攻撃者は影響を受けるインターフェースの可用性を妨害できます。

HPE Networking Fabric Composerの基盤となるオペレーティングシステムにリモートコード実行の脆弱性があります。この脆弱性により、攻撃者が制御できない特定の前提条件が満たされた場合、認証されていないリモート攻撃者が基盤ホスト上で任意のコマンドを実行する可能性があります。成功すると、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行でき、HPE Networking Fabric Composerホストを完全に乗っ取る恐れがあります。

HPE Networking Fabric Composerのウェブベース管理インターフェースにはコマンドインジェクションの脆弱性が存在しており、攻撃者の制御外の特定の前提条件が満たされた場合、認証されていないリモート攻撃者が基盤となるホスト上で任意のコマンドを実行する可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上で任意のコマンドを実行し、システムを完全に乗っ取る恐れがあります。

HPE Networking Fabric Composerのウェブベース管理インターフェースに存在する脆弱性により、認証されていないリモート攻撃者が認証ユーザーに特別に細工されたURLと対話させた場合、機密情報にアクセスしてしまう可能性があります。攻撃が成功すると、攻撃者は情報を取得し、その情報を利用してHPE Networking Fabric Composerがサポートするネットワークサービスへのさらなるアクセス権を得ることができます。

HPE Networking Fabric ComposerのAPIに任意のファイル書き込みの脆弱性が存在し、認証された管理者ユーザーが権限を昇格させる可能性があります。この脆弱性が悪用されると、攻撃者は基盤となるオペレーティングシステム上でroot権限により任意のシステムコマンドを実行できる可能性があります。

HPE Networking Fabric Composer の API における安全でないファイル操作により、認証されたリモート攻撃者がリモートコードを実行する可能性があります。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行することができます。

HPE Networking Fabric ComposerのAPIに存在する脆弱性により、認証済みのリモート攻撃者がHPE Networking Fabric Composerインスタンスに対してSQLインジェクション攻撃を実行する可能性があります。攻撃者はこれらの脆弱性を悪用し、基盤となるデータベース内の機密情報を取得および変更することができ、その結果としてHPE Networking Fabric Composerホストが完全に侵害される可能性があります。

HPE Networking Fabric Composerのウェブベース管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証されたリモート攻撃者が影響を受けるシステムに対してコマンドインジェクションを実行する可能性があります。攻撃が成功した場合、攻撃者は基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行できる状態になります。

HPE Networking Fabric ComposerのWebベース管理インターフェースに権限昇格の脆弱性が存在します。この脆弱性を悪用されると、認証済みの低権限オペレーターが本来許可されていない状態変更操作を実行できる可能性があります。

HPE Networking Fabric ComposerのAPIには権限昇格の脆弱性が存在します。攻撃に成功すると、認証された低権限のオペレーターユーザーが脆弱なシステムの特定の設定状態を変更できる可能性があります。

HPE Networking Fabric Composerにローカルの権限昇格の脆弱性が発見されました。この脆弱性を悪用されると、ローカルの攻撃者がroot権限で任意のコードを実行できる可能性があり、影響を受けるホストが完全に侵害される恐れがあります。