SonicWallのNetExtenderに脆弱性、攻撃者がroot権限で任意ファイルを書き込み可能に
SonicWallは、同社のNetExtender Linux Clientに存在する2件の重要度「高」の脆弱性に対し、セキュリティアップデートをリリースしました。このうちの1件はパストラバーサルの脆弱性で、攻撃者が任意のファイルを書き込める可能性があります。SocialSecurity protection 最も深
タグ: 任意ファイル書き込み
CopyEscapeというDockerの脆弱性、悪意あるコンテナがホストファイルを上書きしコード実行を可能にする
新たに公表されたDockerの脆弱性CVE-2026-17106は、悪意あるコンテナがdocker cpで指定された保存先の制限を突破し、Docker CLIを実行しているホスト上のファイルを上書きできてしまうというものです。 この欠陥があっても、コンテナが自動的にホストを完全に制御できるわけではありません。むしろ、
Adobe ColdFusionに深刻な脆弱性、パッチ公開
Adobeは最近のアップデートで、危険な脆弱性群にパッチを適用しました。これらの欠陥の一部は、攻撃者がサーバー上で直接コードを実行できる状態を許してしまうものでした。この深刻な問題は、Adobe ColdFusion 2025からUpdate 9までのバージョンに影響します。また、ColdFusi
Roundcubeが重大なバグを修正するための緊急セキュリティアップデートをリリース
広く展開されているオープンソースのWebメールインターフェースであるRoundc...
SmarterTools SmarterMailの脆弱性によりリモートコード実行が可能に；PoC公開
SmarterTools SmarterMailにおいて、認証前にリモートコード...
n8nユーザーにCVSS 10.0の完全なシステム乗っ取り脆弱性の修正が強く推奨
貴社が日々の業務処理にn8nを使用しているなら、今すぐバージョン番号を確認すべき...
重大なAdonisJSの脆弱性により、リモート攻撃者がサーバー上にファイルを書き込める
AdonisJSのbodyparserモジュールで発見された重大なパストラバーサ...
未パッチの .NET RCE 脆弱性により攻撃者が SOAP 経由でファイルを書き込み可能に――Microsoft は開発者に責任転嫁
セキュリティ研究者が、幅広いエンタープライズ製品に影響し、リモートコード実行につ...