タグ: 入力検証不備

securityweek.com > 2026年8月17日 17:21

SAP Commerce Cloudの深刻な脆弱性、公開からわずか3日で悪用される

脅威インテリジェンス機関によると、SAP Commerce Cloudに存在する深刻な脆弱性が、公開情報の開示からわずか3日で攻撃者に悪用され始めたことが分かりました。 この脆弱性はCVE-2026-58231として追跡されており、認可チェックと入力検証が不十分であることに起因する問題とされています。 この脆弱性のC

cyberpress.org 2026年6月4日 19:05

Cisco Unified Communications ManagerにPoC公開済みの脆弱性

Ciscoは、Cisco Unified Communications Manager（Unified CM）およびUnified CM Session Management Edition（Unified CM SME）において、CVSSベーススコア8.6のCritical評価を受けたサーバサイドリクエストフォージ

cyberpress.org 2026年1月21日 18:58

Anthropic Git MCPサーバーの複数の脆弱性によりリモートコード実行が可能に

Cyataのセキュリティ研究者は、Anthropic公式のGit Model C...

cyberpress.org 2026年1月20日 01:18

Apache bRPCの脆弱性により、リモートコマンドインジェクション攻撃が可能に

広く利用されているオープンソースのリモートプロシージャコール（RPC）フレームワ...

techradar.com 2026年1月14日 02:50

最重要のセキュリティ問題により、数千のn8nインスタンスが脅威にさらされる

約6万のn8nインスタンスが、Ni8mare（CVE-2026-21858）の欠...

bleepingcomputer.com 2026年1月12日 23:11

最大深刻度の「Ni8mare」脆弱性が約6万のn8nインスタンスに影響

オンラインで公開されている約6万のn8nインスタンスが、「Ni8mare」と呼ば...

gbhackers.com 2025年12月30日 02:46

カーネルドライバーと名前付きパイプを通じてWindowsのLPE脆弱性を発見する

Whitehat Schoolのセキュリティ研究者は最近、Windowsシステム...

cyberpress.org 2025年12月29日 17:43

カーネルドライバーと名前付きパイプを介したWindowsローカル権限昇格のハンティング

WhiteHat Schoolのセキュリティ研究者は、Windowsカーネルドラ...

techradar.com 2025年12月22日 20:19

ユーロスターのチャットボットにセキュリティ上の欠陥、顧客が潜在的な脅威にさらされかねなかった

Pen Test Partnersは、弱い検証やHTMLインジェクションなど、ユ...

breached.company 2025年12月18日 07:05

デジタル・ユートピアがハッキングされたとき：エストニアのID写真28万6,000件流出

デジタルIDの教科書を書いた国が、宿題を盗まれた 2021年7月、タリンを拠点と...