GitLab、CI/CDの正規表現コンパイラに最高深刻度のコード実行脆弱性 直ちにパッチ適用を呼びかけ
GitLabは本日、CI/CDの正規表現コンパイラに存在する最高深刻度の脆弱性について、ユーザーに直ちにパッチを適用するよう呼びかけました。この脆弱性を悪用されると、リモートの攻撃者が標的のインスタンス上で任意のコードを実行できる恐れがあります。 この重大なセキュリティ上の欠陥はCVE-2026-97229として追跡
タグ: 任意コード実行
Unslothのモデルピッカーにコード実行の問題があった
Unsloth Studioでモデルを選択するだけで、そのリポジトリにあるPythonコードが自動的に実行され、認証情報やデータ、モデルアーティファクトが流出する恐れがありました。 AIモデルのトレーニング
Unsloth Studioに重大な脆弱性、Hugging Faceのモデルを選択するだけで悪意あるコードが実行される恐れ
Unsloth Studioに、任意のコードを実行できる重大な脆弱性が見つかりました。悪意あるHugging Faceのモデルリポジトリを利用すると、ユーザーがインターフェース上でモデルを選択しただけで、攻撃者が用意したPythonコードが実行される可能性がありました。 Unslothはバージョン2026.6.9でこ
Unsloth Studioの脆弱性、モデルの日常的な確認作業をコード実行に変える
Unslothは、Web用ユーザーインターフェース（UI）のフロントエンドに存在した脆弱性を修正しました。この脆弱性を悪用されると、悪意のあるモデルを通じて任意のコードが実行されるおそれがありました。Pillar SecurityのAriel Fogel氏は本日、Unsloth Studioの脆弱性を取り上げたブログ記
Octopus Serverに脆弱性、認証済み攻撃者が任意のコードを実行可能
Octopus Deployは、Octopus Serverに重大度「高」の脆弱性が存在すると発表しました。プロジェクトまたは環境の編集権限を持つ認証済みユーザーが、Octopus Serverプロセス内で任意のコードを実行できる恐れがあります。CVE脆弱性データベース この脆弱性は「CVE-2026-101169」
Octopus Serverの脆弱性、認証済み攻撃者が悪意あるJSONで任意のコードを実行可能に
Octopus Deployは、Octopus Serverに深刻度「高」の脆弱性が存在することを明らかにしました。認証済みの攻撃者が、脆弱な環境やプロジェクトに細工したJSONコンテンツを送信することで、任意のコードを実行できるおそれがあります。 この脆弱性は「CVE-2026-101169」として管理されており、
iPhone・iPad・Macをアップデートしてください:攻撃者にコードを実行されるおそれのある脆弱性
Appleは、iPhone、iPad、Mac向けのアップデートを公開しました。悪意のあるファイルをデバイスが処理した際に、攻撃者にコードを実行されるおそれのある脆弱性を修正するものです。Appleによると、この脆弱性は、iOS 27より前のバージョンのiOSを使用するiPhoneユーザーを狙った、極めて標的を絞っ
Apple、iPhoneのCoreGraphicsに存在する任意コード実行の脆弱性を修正
Appleは、iOS 26.7.1およびiPadOS 26.7.1を公開し、CoreGraphicsのメモリ破損の脆弱性「CVE-2026-86950」を修正しました。この脆弱性は、悪意を持って細工されたファイルをデバイスが処理すると、任意のコードを実行される恐れがあります。 Appleによると、この脆弱性は、iOS
WordPressに未認証で任意コード実行を許す重大な欠陥
WordPressはバージョン7.1.2をリリースし、重大なパストラバーサル脆弱性に対処しました。この脆弱性はCVE-2026-87902として追跡されており、特定のサーバー構成やテーマ構成下では未認証のリモートコード実行(RCE)につながる可能性があります。ブックセキュリティ監査 この欠陥のCVSS v4スコアは9
Nintendo Switchに脆弱性、近くにいる攻撃者がQRコードを悪用して不正コードを実行可能
任天堂はシステムバージョン23.0.0をリリースし、CVE-2026-82079に対処しました。これはNintendo Switchのローカルワイヤレス通信機能に存在する脆弱性で、QRコード共有プロセスが攻撃経路になり得るというものです。 この問題はバージョン23.0.0より前のファームウェアを実行しているコンソール
すべての記事を読み込みました