タグ: パスワードリセット脆弱性

resecurity.com 2026年8月11日 12:48

Metabaseのゼロデイ脆弱性が実際に悪用される――未認証のSQLインジェクションで管理者権限を完全奪取

エグゼクティブサマリー Metabaseは、未認証のまま悪用可能な最大深刻度のSQLインジェクション脆弱性を公表しました。この脆弱性はゼロデイとして実際に悪用されています。GHSA-vwf4-m7j8-wcjfとして追跡されており、CVSSスコアは10.0です。

securityweek.com 2026年1月23日 19:46

新たなSmarterMailの欠陥が悪用され管理者アクセスを取得

セキュリティ研究者によると、脅威アクターはSmarterToolsのSmarte...

bleepingcomputer.com 2026年1月23日 03:56

SmarterMailの認証バイパス欠陥、管理者アカウント乗っ取りに悪用される

ハッカーが、SmarterToolsのメールサーバー／コラボレーションツール「S...

securityweek.com 2026年1月12日 23:24

ユーザーデータ流出の主張が出る中、Instagramがパスワードリセットの脆弱性を修正

ソーシャルメディア大手のMetaは日曜日、Instagramのパスワードリセット...