Collabora Onlineに深刻な脆弱性、攻撃者がNextcloudサーバーでコマンドを実行可能に
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
タグ: 認証不要の脆弱性
ServiceNow AIプラットフォーム、CVSS 10.0の最重要脆弱性を3件修正
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
MagentoキャッシュプラグインのCritical脆弱性、リモートコード実行攻撃を可能に
広く普及しているMagentoの拡張プラグインに重大なセキュリティ脆弱性が発見され、数千ものオンラインストアがリモートコード実行（RCE）攻撃にさらされています。 CVE-2026-45247として追跡されているこの脆弱性は、CVSSスコア9.8と評価されており、認証なしで攻撃者が影響を受けるサーバー上で任意のコード
CISA、実際に悪用されているHPE OneViewの欠陥に対し緊急パッチ適用を要請
オフィスでサーバーやネットワークの管理にHewlett Packard Ente...
研究者ら、n8nの最大深刻度の欠陥について防御側に警告を急ぐ
研究者らは、組織がAIエージェントやワークフロー、そして数百に及ぶ他のエンタープ...