PaperCut、未修正の脆弱性が悪用され認証前RCEが可能に | eSecurity Planet
eSecurity Planet のコンテンツと製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら PaperCutは、認証なしでリモートコード実行(RCE)につながる脆弱性が攻撃者に悪用され始めたとして、NGおよびMF
タグ: セキュリティ勧告
PaperCut NG/MFの脆弱性、実際の攻撃で悪用される
PaperCutは、自社の印刷管理製品であるPaperCut NGおよびPaperCut MFに存在する脆弱性が攻撃者によって実際に悪用されていることを確認し、緊急セキュリティ勧告を発表しました。 同社によると、顧客からインシデントの報告が寄せられており、この問題を最優先で対応すべきセキュリティ緊急事態として扱ってい
PaperCut、NGおよびMFサーバーに影響する脆弱性が実際に悪用されていると警告
PaperCutは、同社のPaperCut NGおよびPaperCut MFプリント管理サーバーの全バージョンに影響する脆弱性が実際に悪用されていることを確認し、緊急のセキュリティ勧告を発表しました。 Application Serverをインターネットに公開している組織に対しては、直ちにWebアクセスを信頼できる内
PaperCut、NGおよびMFの脆弱性がゼロデイ攻撃で悪用されていると警告
PaperCutは、自社の印刷管理ソフトウェアPaperCut NGおよびPaperCut MFの全バージョンに存在する脆弱性が、ゼロデイ攻撃でハッカーに実際に悪用されていると警告しています。 同社は顧客に対する攻撃の発生を確認しており、PaperCutのアプリケーションサーバーをインターネットに公開している組織に対
Dellの重大なVMware vSphere Client脆弱性、リモート攻撃者がroot権限でコマンド実行可能に
Dellは、VMware vSphere Client向けVirtual Storage Integrator(VSI)に重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性により、認証を受けていないリモート攻撃者が任意のOSコマンドをroot権限で実行できる可能性があります。Cloudsecurity
Apache NiFiの脆弱性、セキュリティ回避とメモリ破損を招く恐れ
Apache NiFiは、同社のWeb APIに影響する4件の脆弱性についてセキュリティ勧告を発表しました。これらには、Parameter Contextアセットの不正削除を許してしまう認可回避の脆弱性や、特別に細工されたgzip圧縮HTTPリクエストによって過剰なメモリ消費を引き起こす深刻度の高い問題が含まれていま
NGINX CVE-2026-42533の脆弱性、F5が修正
NGINXの開発元であるF5は、危険な不具合に関する新たなセキュリティ勧告を先日公開しました。この脆弱性にはCVE-2026-42533という識別番号が割り当てられています。特定の設定下では、攻撃者がこの弱点を容易に悪用できる恐れがあります。その結果、攻撃によってNGINXのワーカープロセスがクラ
Cisco Smart Software Manager の重大な脆弱性が任意のコマンド実行を可能に
Cisco の Smart Software Manager On-Prem プラットフォームの重大な未認証リモートコード実行脆弱性により、攻撃者はエンタープライズライセンス管理インフラストラクチャの完全なルート制御を奪取できる可能性があります。 Cisco は Smart Software Manager On-P
Cisco Integrated Management Controllerの脆弱性によりハッカーが認証をスキップ可能に
Ciscoは、Integrated Management Controller（IMC）ソフトウェアにおける重大な認証回避脆弱性の詳細を記載した緊急セキュリティ勧告を公開し、サーバーインフラストラクチャに対する深刻なリスクを企業管理者に警告しています。 CVE-2026-20093として追跡されているこの脆弱性は、C
HPE Arubaの脆弱性により、ネットワーキングデバイスが特権昇格およびDoS攻撃に晒される
HPE Aruba Networkingは、Private 5G Core Pl...
すべての記事を読み込みました