Google DevSiteの脆弱性、リモートコード実行を許す恐れ
Googleの開発者向けサーバーで、攻撃者がサインインしなくてもコードを実行させられる状態になっていました。セキュリティ研究者のSimon Köck氏は、GoogleのDevSiteプラットフォームに認証用シークレットが露出する脆弱性を発見しました。この脆弱性を悪用すると、攻撃者は信頼されたセッションを偽造でき
タグ: デシリアライゼーション
GitLabが最大深刻度のパストラバーサル脆弱性に対するパッチ適用を呼びかけ
GitLabは木曜日、CVE-2023-2825として追跡されている最大深刻度のパストラバーサル脆弱性について、サーバーへのパッチ適用を直ちに行うようユーザーに呼びかけました。 この脆弱性は、's3ntago'というハンドル名を使うセキュリティ研究者によって発見され、GitLabのHackerOneバグ báunty
Telerik UIの欠陥、攻撃者がAES-CBCパディングオラクルを連鎖させ未認証RCEへ
セキュリティ研究者は、Progress Telerik UI for ASP.NET AJAXにおいて、未認証の攻撃者が暗号パディングオラクルを起点として、公開されているWebアプリケーション上でリモートコード実行にまで権限を昇格できる、重大な脆弱性チェーンを確認しました。Microsoftセキュリティアップデート
N-ableのN-centralに深刻な脆弱性、認証前のリモートコード実行が可能に
N-ableは、自社のリモート監視管理(RMM)プラットフォーム「N-central」に存在する深刻度が「重大(critical)」の脆弱性であるCVE-2026-86218に対処するセキュリティアップデートを公開しました。この脆弱性が悪用されると、対象サーバー上で認証前のリモートコード実行が可能になるおそれがありま
91件のSpring関連CVEがサプライチェーン全体で20万9,000超のソフトウェアコンポーネントに影響
Broadcomは、Spring Frameworkおよび関連プロジェクトに影響する91件の共通脆弱性識別子(CVE)を公開しました。これによりソフトウェアサプライチェーンの修復対応が発生し、Sonatypeの試算では20万9,569件のソフトウェアコンポーネントに影響が及ぶとされています。 重大な脆弱性アラート 8
Microsoftが攻撃で悪用されたEntra IDのRCE脆弱性を修正
eSecurity Planet のコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Microsoft Entra IDに存在する最大深刻度の脆弱性により、未認証の攻撃者がリモートでコードを実行できる状態にな
Microsoft Entra IDにRCE脆弱性、未認証の攻撃者がリモートでコードを実行可能
Microsoftは、Microsoft Entra IDに存在する深刻なリモートコード実行(RCE)脆弱性を公表しました。この脆弱性はCVE-2026-69836として識別されており、未認証の攻撃者が任意のコードをリモートで実行できるおそれがあります。Hacking& Cracking 2026年8月20日
Microsoft Entra IDに重大なRCE脆弱性、リモート攻撃者がコード実行可能に
Microsoftは、Microsoft Entra IDに影響を及ぼすリモートコード実行(RCE)の重大な脆弱性を公表しました。この脆弱性はCVE-2026-69836として追跡されています。 2026年8月20日に公開されたこの脆弱性は、信頼できないデータのデシリアライゼーションに起因するもので、権限を持たない攻
Splunkが17件の脆弱性を修正、MCPサーバーの重大なRCEも含む
Splunkは、複数のアプリケーションやアドオンにまたがる17件の脆弱性に対応するセキュリティ強化アップデートを公開しました。この中には、Splunk MCP Serverアプリにおける深刻なリモートコード実行(RCE)の欠陥も含まれています。SecurityProducts & Services これらの脆
Splunk、MCPサーバーの重大なRCE脆弱性とAIツールキットの複数の脆弱性を修正
Splunkは、5つのアプリおよびアドオンに対するセキュリティ修正をリリースしました。今回の修正では、同社のMCP Serverアプリに存在する重大なリモートコード実行の欠陥に加え、Splunk AI Toolkitにおける広範な権限管理、認可、デシリアライゼーション、データ露出に関する脆弱性に対応しています。 8月
すべての記事を読み込みました