GitLabに深刻な脆弱性、CVSSスコアは満点の10.0
GitLab、最高深刻度の脆弱性にパッチを公開 GitLabは、特定の条件下で攻撃者がサーバー上で任意のコードを実行できる重大な脆弱性を修正しました。攻撃にパスワードやユーザーの操作は必要ありません。 この脆弱性にはCVSSで最高値の10.0が付けられました。開発元は緊急の修正版をリリースし、自己
タグ: 整数オーバーフロー
GitLabがCVSS 10.0の脆弱性を警告、サーバー乗っ取りの恐れ
GitLabに、10点満点中10.0と評価される脆弱性が見つかりました。攻撃者が影響を受けるサーバー上で悪意あるコードを実行できる恐れがあり、ソフトウェア開発・デプロイ基盤が危険にさらされます。GitLabは2026年10月12日、Community Edition（CE）とEnterprise Edition
GitLab、最高深刻度の正規表現の脆弱性を修正 高深刻度のバグ5件も同時にパッチ
この重大な脆弱性を悪用されると、認証なしの攻撃者がGitLabサーバー上でコードを実行できる恐れがあります。ほかの脆弱性は、パイプラインのセキュリティ、リポジトリへのアクセス、AIエージェントの指示へのインジェクションに関わるものです。
GitLabの管理者に緊急パッチ適用を呼びかけ、重大なRCE脆弱性（CVE-2026-97229）
GitLabは、セルフマネージド版のインスタンスを利用しているユーザーに対し、CI/CDの正規表現コンパイラーに存在する重大な脆弱性（CVE-2026-97229）へのパッチ適用を強く呼びかけています。この脆弱性を悪用されると、リモートの攻撃者がGitLabサーバー上で任意のコードを実行できる恐れがあ
GitLabに重大な脆弱性、未認証の攻撃者がサーバー上でリモートコードを実行可能に
GitLabは2026年10月12日、バージョン19.4.2、19.3.5、19.2.8をリリースし、未認証でリモートコード実行が可能になる重大な脆弱性を含む24件の脆弱性に対処しました。 今回の更新はCommunity Edition(CE)とEnterprise Edition(EE)の両方が対象で、GitLab
GitLab、ソフトウェア環境を妨害の危険にさらす深刻な脆弱性を修正
同社は顧客に対し、主力製品を最新バージョンへアップグレードするよう呼びかけました。 GitLabは月曜日、攻撃者が影響を受けるサーバー上でリモートコードを実行できる可能性があった脆弱性を修正したと発表しました。 重大度が「クリティカル」とされるこの脆弱性は、CVE-2026-97229として追跡され
GitLab、CI/CDの正規表現コンパイラに最高深刻度のコード実行脆弱性 直ちにパッチ適用を呼びかけ
GitLabは本日、CI/CDの正規表現コンパイラに存在する最高深刻度の脆弱性について、ユーザーに直ちにパッチを適用するよう呼びかけました。この脆弱性を悪用されると、リモートの攻撃者が標的のインスタンス上で任意のコードを実行できる恐れがあります。 この重大なセキュリティ上の欠陥はCVE-2026-97229として追跡
AnyDesk Linux版に深刻な脆弱性、攻撃者がroot権限でリモートコードを実行可能に
AnyDesk Linux 8.0.2に存在する認証前のヒープバッファオーバーフロー脆弱性「AnyPwn」の実動エクスプロイトが新たに公開されました。この脆弱性を悪用すると、デスクトップ制御の承認が行われる前にリモートからコマンドを実行できます。 Linux版のサービスは通常root権限で動作しているため、攻撃が成功
VMwareの重大な脆弱性にPoCエクスプロイトが公開、ゲストからホストへの攻撃が可能に
VMware WorkstationおよびFusionに存在する重大な整数オーバーフローの脆弱性「CVE-2026-59346」について、概念実証（PoC）エクスプロイトが公開されました。仮想マシン（VM）内で特権を持つ攻撃者が、基盤となるホスト上でコードを実行できる恐れがあります。 Broadcomはこの脆弱性にC
VLCメディアプレイヤーに脆弱性、攻撃者によるメモリ破壊と機密データ漏洩の恐れ
VLCメディアプレイヤーのバージョン3.0.0から3.0.23には、攻撃者がヒープメモリの問題を悪用できる2件のセキュリティ脆弱性が存在します。これらの脆弱性は、悪意のあるPNGファイルを処理させるか、攻撃者が管理するRealRTSPサーバーに接続させることでトリガーされる可能性があります。 より深刻な脆弱性であるC
すべての記事を読み込みました