MariaDBが複数の脆弱性を修正、リモートコード実行やデータ窃取の恐れ
MariaDBは、特定の条件下でリモートコード実行、不正なデータベースアクセス、認証情報の窃取につながる可能性がある脆弱性に対処したセキュリティアップデートを公開しました。 2026年9月7日に公表されたセキュリティアドバイザリーは、複数のサーバーブランチとMariaDB Connector/Cを対象としています。悪
タグ: データベースセキュリティ
MariaDBに複数の重大な脆弱性、リモートコード実行や権限昇格の恐れ
MariaDBのメンテナーは、データベースサーバーのコンポーネント、Linuxパッケージ、Connector/Cに影響を及ぼす10件の脆弱性を公表しました。CVEデータベースアクセス 特定の条件下では、これらの脆弱性によってリモートコード実行、権限昇格、テーブルへの不正アクセス、認証情報の窃取が起こる可能性があります
設定不備のSupabaseアプリ、1万6000超のデータベースでデータが露出
研究者らは、個人を特定できる情報（PII）、パスワード、認証トークンを含むテーブルが閲覧可能な状態になっている、設定不備のSupabaseデータベースを1万6000件以上確認しました。 サイバーリスク管理企業UpGuardの研究者らは、テーブルスキーマの分析から、露出した情報のごく一部にクレジットカード情報が含まれて
クリティカルなpgAdmin認証バイパスの脆弱性、攻撃者が認証情報なしで管理者としてログイン可能に
pgAdmin 4に存在するクリティカルな脆弱性により、未認証のリモート攻撃者が悪意のあるHTTP識別ヘッダーを送信するだけで、既存の管理者アカウントを含む任意のユーザーになりすませることが判明しました。Hacking& Cracking この脆弱性はCVE-2026-86863として追跡されており、pgAd
テスト環境が原因で、誰でも実際の顧客データにアクセスできる状態に
セキュリティ 一時的なステージングサーバーであっても、しっかりとロックダウンしておく必要があります
Apache Superset のSQLインジェクション脆弱性、実証コードが公開
Apache Superset の6.0.0より前のバージョンに影響するSQLインジェクション脆弱性「CVE-2026-23980」について、実証(PoC)コードが公開されました。この問題はApache Supersetプロジェクトが2月に開示していたものです。Hacking& Cracking Apache
Apache SupersetのSQLインジェクション脆弱性、PoCエクスプロイトが公開
Apache Superset 6.0.0より前のバージョンに影響するSQLインジェクション脆弱性、CVE-2026-23980の公開概念実証(PoC)エクスプロイトが公開されました。 この脆弱性により、読み取り権限を持つ認証済みユーザーが特定のアプリケーションパラメータを通じてエラーベースのSQLインジェクションを
ArangoDBに深刻な脆弱性、データベース全体の露出とroot権限でのリモートコード実行が可能に
ArangoDBに2件の深刻な脆弱性が見つかりました。未認証の攻撃者が保護されたデータベースAPIにアクセスできるほか、正規のデータベースアクセス権を取得した後は、影響を受けるホスト上でroot権限のコード実行にまで権限を昇格できる可能性があります。 セキュリティ研究者は2026年8月23日にこれらの脆弱性をAran
12年前から存在したPostgreSQLの欠陥、攻撃者によるコード実行とデータベースサーバー乗っ取りを許す
PostGREShellと名付けられた重大なPostgreSQLの脆弱性により、低権限のレプリケーションアカウントを持つ攻撃者が任意のコードを実行し、データベースのスーパーユーザー権限へと昇格した上で、影響を受けるサーバーに永続的なバックドアを設置できる可能性があることが分かりました。CVE脆弱性アラート CVE-2
12年前から存在したPostgreSQLの脆弱性、バックアップ用アカウントによるコード実行とデータベース乗っ取りを許す
PostGREShellと名付けられた重大なPostgreSQLの脆弱性により、権限の低いバックアップ・レプリケーション用アカウントが任意のコードを実行できるようになるほか、データベースのスーパーユーザー権限への昇格や、脆弱なサーバーへの永続的なアクセス確立が可能になることが明らかになりました。 CVE-2026-6
すべての記事を読み込みました