タグ: 認可回避

gbhackers.com 2026年8月4日 16:47

Apache NiFiの脆弱性、セキュリティ回避とメモリ破損を招く恐れ

Apache NiFiは、同社のWeb APIに影響する4件の脆弱性についてセキュリティ勧告を発表しました。これらには、Parameter Contextアセットの不正削除を許してしまう認可回避の脆弱性や、特別に細工されたgzip圧縮HTTPリクエストによって過剰なメモリ消費を引き起こす深刻度の高い問題が含まれていま

gbhackers.com 2026年3月10日 11:18

Vaultwarden の脆弱性により権限昇格とデータ漏洩が可能に

広く使用されている Rust 製の Bitwarden 代替サーバー実装である ...

cyberpress.org 2026年2月24日 16:44

HPEテレコサービスアクティベータの重大な脆弱性が不正アクセスを可能にし、テレコムネットワークが危険にさらされている

ヒューレット・パッカード・エンタープライズ（HPE）は、テレコムネットワークを不...

cyberpress.org 2026年2月16日 23:23

CleanTalkプラグインの重大な脆弱性により、逆引きDNSを介したWordPressの認可バイパスが可能に

WordPressのCleanTalk Spam Protectionプラグイン...