Adobe ColdFusion、深刻な脆弱性により任意コード実行やファイル読み取り攻撃が可能に
Adobeは緊急セキュリティ情報「APSB26-68」を公開し、ColdFusion 2025とColdFusion 2023にまたがる11件の脆弱性を修正しました。このうち6件はCVSS最高値の10.0を記録しています。 2026年6月30日に公開されたこのセキュリティ情報には、Adobeの優先度評価で最上位となる
タグ: ディレクトリトラバーサル
SAPがNetWeaver・Commerceの重大な脆弱性にパッチを適用
エンタープライズソフトウェアメーカーのSAPは火曜日、15件の新しいセキュリティノートを公開しました。そのうち4件は、NetWeaver、Commerce、Data Hubにおける重大な深刻度の脆弱性を修正するものです。 修正された脆弱性の中で最も深刻なのはCVE-2026-44748（CVSSスコア9.9）で、Ne
Microsoft Edgeの脆弱性、リモートコード実行を可能に
Microsoftは、同社のEdgeブラウザに存在する3件のセキュリティ脆弱性にパッチを適用しました。これらの脆弱性はPwn2Ownコンペティションでの発見を受け、2026年6月4日に協調的な公開プロセスを経て開示されたものです。 CVE-2026-45492、CVE-2026-45494、CVE-2026-4549
Microsoft Edgeの脆弱性、リモートから任意コード実行が可能に
Microsoftは、Edgeブラウザに存在する3件の重大な脆弱性を公開しました。いずれもPwn2Own競技会において、DEVCORE Research TeamのセキュリティリサーチャーであるOrange Tsai氏によって発見・報告されたものです。 これらの脆弱性はCVE-2026-45492、CVE-2026-
CISAがTrend Micro Apex Oneの悪用された脆弱性について警告
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、重大なTrend Micro Apex Oneの脆弱性を既知の悪用脆弱性（KEV）カタログに追加し、この欠陥が実際に積極的に悪用されていると警告した。 CVE-2026-34926として追跡されているこの脆弱性は、Trend Micro Apex One
Trend Micro ユーザーに警告 – 危険な Apex One ゼロデイが野外で悪用されている
Trend Microが中程度の重大度のディレクトリトラバーサル脆弱性CVE‑2026‑34926をパッチ適用。Apex One（オンプレミス）のこの脆弱性により、ローカル管理者が悪意あるコードを注入可能事前の管理者アクセスが必要であるにもかかわらず、このバグは既に野外で悪用されており、緊急のパッチ適用ガ
Trend Microが野生で悪用されているApex Oneのゼロデイについて警告
日本の大手サイバーセキュリティソフトウェア企業Trend Microは、Windowsシステムを狙った攻撃で悪用されているApex Oneのゼロデイ脆弱性に対処しました。 Apex OneはTrend Microのエンタープライズグレードのエンドポイントセキュリティプラットフォームで、マルウェア、ランサムウェア、
TrendAIが野生で悪用されたApex Oneのゼロデイを修正
トレンドマイクロのエンタープライズビジネスであるTrendAIは、野生で悪用されている別のApex One脆弱性を修正したことを顧客に通知しました。 CVE-2026-34926として追跡されているこのゼロデイは、中程度の深刻度のディレクトリトラバーサル問題で、認証されていないローカル攻撃者が「サーバー上のキーテーブ
CISAがTrend Micro Apex Oneの脆弱性が攻撃で悪用されていることを警告
CISAは、Trend Micro Apex Oneの新たに開示された脆弱性を既知の悪用されている脆弱性（KEV）カタログに追加し、この欠陥が実世界の攻撃で積極的に悪用されていることを警告しています。 CVE-2026-34926として追跡されるこの問題は、Trend Micro Apex Oneのオンプレミスデプロ
UniFi包囲下：Ubiquitiが CVSS 10 脆弱性の緊急修正を発表
Ubiquitiはネットワークハードウェアを統制するための一流のアーキテクチャで...
すべての記事を読み込みました