CISA、VMware vCenterのパストラバーサル脆弱性が実際に悪用されていると警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、VMware vCenterの重大な脆弱性を既知の悪用済み脆弱性(KEV)カタログに追加し、攻撃者が実環境でこの脆弱性を積極的に悪用していると警告しました。 CVE-2026-59310として追跡されているこの脆弱性は、Broadcomが提供するVMwar
タグ: パストラバーサル
Microsoftの「SCCM」侵害コスト、わずか58ドル パッチ後も突破の道は残る
新たに公表されたSCCM攻撃チェーンに含まれる脆弱性の一つはMicrosoftによって修正されましたが、伝えられるところによると、この修正だけではConfiguration Managerサイトサーバーの完全な制御奪取に至る経路を塞ぎきれていません。
ゼロクリックで悪用可能なZoomの脆弱性、会議参加者だけで操作なしにデバイスを乗っ取り可能に
Zoomは、悪意のある会議参加者がリモートでコードを実行したり、他の参加者のクライアントをクラッシュさせたり、機密ファイルにアクセスしたりできる可能性がある4件のセキュリティ脆弱性を修正しました。 最も深刻な問題であるCVE-2026-53413は、この脆弱性を発見した研究チームA Securityによって「Zoom
Zoomのゼロクリック「Zoomsday」欠陥、他ユーザー端末での参加者によるコード実行を許す
Zoomは、ミーティング参加者を重大な攻撃にさらす恐れのある4件の脆弱性に対処するセキュリティアップデートをリリースしました。この中には「Zoomsday」と名付けられたゼロクリックのリモートコード実行の欠陥も含まれています。クラウドセキュリティサービス 最も深刻な問題はCVE-2026-53413として追跡されてお
Zoom、ゼロクリックでコード実行が可能な脆弱性にパッチを適用
Zoomは火曜日、同社製品に存在する4件の脆弱性に対するパッチの展開を発表しました。その中には、ゼロクリックでのリモートコード実行(RCE)を許してしまう深刻な欠陥も含まれています。 Zoomのクライアントは対応するすべてのプラットフォームで影響を受け、うち3件のセキュリティ上の欠陥は、独自プロトコルを使用する注釈(
Apple、プライベートクラウドコンピュートにパストラバーサルの欠陥、攻撃者がrootとしてファイルを書き込み可能に
セキュリティ研究者のDrinor Selmanaj氏は、Appleの「Private Cloud Compute(PCC)」に存在するパストラバーサル脆弱性(CVE-2026-20685)を公表しました。この脆弱性を悪用すると、特権を持つネットワーク攻撃者がノードのブート時に、攻撃者が制御するファイルをrootとして
Appleの「Private Cloud Compute」に脆弱性、攻撃者がrootとしてファイル書き込み可能に
Apple Intelligenceを支えるサーバー側インフラAppleの「Private Cloud Compute(PCC)」に、深刻なパストラバーサル脆弱性が見つかりました。 CVE-2026-20685として追跡されるこの脆弱性は、Apple Security Bountyプログラムにおいて15万ドルの報奨金
Cisco SD-WAN、深刻な脆弱性でアクセス制御バイパスとパストラバーサルが可能に
Cisco(シスコ)はCisco Catalyst SD-WAN Software向けに、深刻度の高いセキュリティ強化アップデートを公開しました。今回の対応は、認証済み攻撃者がアクセス制御を回避したりファイルパスを操作したりできる複数の脆弱性に対処するものです。 Cisco勧告cisco-sa-hardening-s
Giteaの重大な脆弱性、設定ファイルやトークン、サーバーのシークレットが流出する恐れ
Giteaに存在する重大な脆弱性(CVE-2026-59774として追跡)により、認証を受けていないリモート攻撃者が脆弱なサーバー上の任意のファイルを読み取り、さらにはリモートコード実行(RCE)へとエスカレーションできる可能性があります。 GHSA-6v53-hr58-556rで開示されたこの欠陥は、Giteaのバ
Giteaに重大な脆弱性、認証なしでサーバーファイル読み取りとコード実行が可能に
Giteaにおいて重大な脆弱性が確認され、認証を受けていないリモート攻撃者が脆弱なサーバー上の任意のファイルを読み取り、さらにはリモートコード実行(RCE)にまでエスカレートできる可能性があることが判明しました。 この脆弱性はCVE-2026-59774およびGHSA-6v53-hr58-556rとして追跡されており
すべての記事を読み込みました