ハッカー、Check Point VPNのRCEと管理機能のゼロデイ脆弱性を悪用して攻撃
Check Pointは、自社のVPNゲートウェイ製品の脆弱性およびSecurity Management製品の重大な脆弱性2件、CVE-2026-85102と新たに公開されたCVE-2026-93616が積極的に悪用されているとして顧客に警告しました。Vulnerabilitydatabase access 両脆弱
タグ: 認証前攻撃
WordPressの「Click2Shell」脆弱性、攻撃者がサーバー上でPHPを実行可能に
WordPressのCoreコンポーネントに影響を及ぼす新たなクロスサイトリクエストフォージェリ（CSRF）脆弱性「Click2Shell」について、技術的な詳細と概念実証（PoC）エクスプロイトが公開されました。 この脆弱性には公式の識別子が付与されていませんが、先週リリースされたWordPressバージョン7.1
N-ableのN-centralに深刻な脆弱性、認証前のリモートコード実行が可能に
N-ableは、自社のリモート監視管理(RMM)プラットフォーム「N-central」に存在する深刻度が「重大(critical)」の脆弱性であるCVE-2026-86218に対処するセキュリティアップデートを公開しました。この脆弱性が悪用されると、対象サーバー上で認証前のリモートコード実行が可能になるおそれがありま
企業向けJavaの脆弱性、Bonita BPMとApache OFBizで認証前RCEを許す
新たに開示された12件の脆弱性は、4つの企業向けJavaプラットフォームに影響を及ぼしており、その中には認証前に悪用可能な4件の欠陥とサンドボックス脱出の欠陥が含まれています。 Black Hat 2026で発表されたこの調査によると、ルーター、サーブレットディスパッチャー、SSOハンドラー、デシリアライザー、テンプ
GPT-5.6 Sol Ultraが発見したWordPressの認証前SQLインジェクションからRCEへの深刻な脆弱性連鎖
wp2shellと呼ばれるWordPressの重大な脆弱性チェーンにより、認証されていない攻撃者が認証前SQLインジェクションの欠陥を悪用し、MySQLで稼働する一般的なWordPress環境でリモートコード実行(RCE)を達成できる可能性があることが明らかになりました。 パッチ管理ソリューション セキュリティ研究者
CVE-2026-8451：Citrix NetScalerの脆弱性によるメモリ漏洩
eSecurity Planet のコンテンツおよび製品レコメンデーションは、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、収益が発生する場合があります。 詳細はこちら watchTowr の研究者たちが、Citrix NetScaler に脆弱性を発見しました。この脆弱性により
SEPPmail Gateway の重大な脆弱性により RCE とメール トラフィック窃取が可能に
SEPPmail Secure E-Mail Gateway アプライアンスの重大な脆弱性には、認証前リモートコード実行 (RCE) チェーンおよびデバイス上のすべてのメール トラフィックを公開できるローカル ファイル インクルージョンの欠陥が含まれます。 2026 年 5 月に公開された調査結果は、Large Fi
Marimoのセキュリティ脆弱性、リモートコード実行攻撃を可能にする
広く使用されているPythonノートブックフレームワークであるMarimoで、重大な認証前のリモートコード実行(RCE)脆弱性が発見され、データサイエンスとAI開発環境がシステム全体の侵害にさらされています。 Marimoは、Jupyter Notebookの代替として設計された最新のPythonノートブックフレーム
Marimo の重大な認証前RCE脆弱性が現在積極的に悪用されている
Marimo オープンソース反応型Pythonノートブックプラットフォームの重大な脆弱性の公開から わずか10時間後、ハッカーが悪用を開始しました。 この脆弱性は、Marimo バージョン0.20.4以前での認証なしのリモートコード実行を可能にします。CVE-2026-39987として追跡されており、GitHubは
GNU Inetutilsの重大なTelnetd脆弱性がリモートコード実行攻撃を可能にする
GNU Inetutils’ telnetdデーモンの新たに公開され...
すべての記事を読み込みました