WordPress Coreの重大な欠陥、未認証の攻撃者によるリモートコード実行を許してしまう
WordPressは、特定のサーバーおよびテーマ構成において未認証の攻撃者がリモートコード実行を達成できてしまう重大なコア脆弱性に対処するため、バージョン7.1.2をリリースしました。 CVE-2026-87902およびGHSA-7hp8-65ch-5whpとして追跡されているこの脆弱性は、CVSS v4スコアが9.
タグ: 未認証攻撃者
FortiSandbox脆弱性、未認証攻撃者が細工したHTTPリクエストで機密情報にアクセス可能
Fortinetは、同社のFortiSandbox製品ラインに存在する深刻度の高い脆弱性を公表しました。この脆弱性を悪用すると、未認証の攻撃者が特別に細工したHTTPリクエストをプラットフォームのWebインターフェースに送信することで、機密情報にアクセスできる可能性があります。 CVE-2026-26084として追跡
Microsoft SharePointの脆弱性、未認証攻撃者によるリモートコード実行を許す恐れ
Microsoft SharePoint Serverの管理者に対し、2件の脆弱性を組み合わせることで外部公開されているオンプレミスサーバー上で未認証のリモートコード実行が可能になるとして、パッチ適用が呼びかけられています。 これらの脆弱性はCVE-2026-55040とCVE-2026-63520として追跡されてお
Red Hatのkubernetes脆弱性、未認証攻撃者が内部クラスタサービスにアクセス可能に
Red Hatは、Multicluster Engine for Kubernetesのcluster-proxy-addonコンポーネントに存在する重要度「重要（Important）」のサーバーサイドリクエストフォージェリ（SSRF）脆弱性、CVE-2026-66794を公表しました。 この脆弱性のCVSS v3.
Paperclip AI、未認証攻撃者によるコマンド実行を許す脆弱性
オープンソースのAIエージェントオーケストレーションプラットフォームに存在する3件の脆弱性により、機密データが露出したほか、未認証の攻撃者がサーバーや開発者のマシン上でコマンドを実行できる状態になっていたことが判明しました。うち2件は深刻度「クリティカル」、1件はCVSSスコアが最大値の10.0と評価されています。
TeamCityの深刻な脆弱性、未認証の攻撃者によるシステムコマンド実行を許してしまう
JetBrainsは、TeamCity On-Premisesにおける深刻な脆弱性を発表しました。この脆弱性はCVE-2026-63077として識別されており、未認証のリモート攻撃者が影響を受けるサーバー上で任意のOSコマンドを実行できてしまうというものです。Vulnerabilityassessment servi
RabbitMQのクリティカルな欠陥、未認証攻撃者によるメッセージブローカー乗っ取りを許す
世界で最も広く導入されているオープンソースのメッセージブローカーであるRabbitMQに、2件の深刻なアクセス制御脆弱性が発見されました。 MiggoのLiad Eliyahu氏によると、一方の欠陥は未認証の攻撃者がブローカーのOAuthシークレットを盗み取り、完全な管理者権限を奪取することを可能にし、もう一方はログ
W3 Total Cache WordPressプラグインにPHPコマンドインジェクションの脆弱性
W3 Total Cache（W3TC）WordPressプラグインに存在する重...
最大深刻度のCisco ISEバグ、認証前のコマンド実行が可能に―今すぐパッチ適用を
CiscoのIdentity Services Engine（ISE）に存在する...