企業向けJavaの脆弱性、Bonita BPMとApache OFBizで認証前RCEを許す
新たに開示された12件の脆弱性は、4つの企業向けJavaプラットフォームに影響を及ぼしており、その中には認証前に悪用可能な4件の欠陥とサンドボックス脱出の欠陥が含まれています。 Black Hat 2026で発表されたこの調査によると、ルーター、サーブレットディスパッチャー、SSOハンドラー、デシリアライザー、テンプ
タグ: 認証前攻撃
GPT-5.6 Sol Ultraが発見したWordPressの認証前SQLインジェクションからRCEへの深刻な脆弱性連鎖
wp2shellと呼ばれるWordPressの重大な脆弱性チェーンにより、認証されていない攻撃者が認証前SQLインジェクションの欠陥を悪用し、MySQLで稼働する一般的なWordPress環境でリモートコード実行(RCE)を達成できる可能性があることが明らかになりました。 パッチ管理ソリューション セキュリティ研究者
CVE-2026-8451：Citrix NetScalerの脆弱性によるメモリ漏洩
eSecurity Planet のコンテンツおよび製品レコメンデーションは、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、収益が発生する場合があります。 詳細はこちら watchTowr の研究者たちが、Citrix NetScaler に脆弱性を発見しました。この脆弱性により
SEPPmail Gateway の重大な脆弱性により RCE とメール トラフィック窃取が可能に
SEPPmail Secure E-Mail Gateway アプライアンスの重大な脆弱性には、認証前リモートコード実行 (RCE) チェーンおよびデバイス上のすべてのメール トラフィックを公開できるローカル ファイル インクルージョンの欠陥が含まれます。 2026 年 5 月に公開された調査結果は、Large Fi
Marimoのセキュリティ脆弱性、リモートコード実行攻撃を可能にする
広く使用されているPythonノートブックフレームワークであるMarimoで、重大な認証前のリモートコード実行(RCE)脆弱性が発見され、データサイエンスとAI開発環境がシステム全体の侵害にさらされています。 Marimoは、Jupyter Notebookの代替として設計された最新のPythonノートブックフレーム
Marimo の重大な認証前RCE脆弱性が現在積極的に悪用されている
Marimo オープンソース反応型Pythonノートブックプラットフォームの重大な脆弱性の公開から わずか10時間後、ハッカーが悪用を開始しました。 この脆弱性は、Marimo バージョン0.20.4以前での認証なしのリモートコード実行を可能にします。CVE-2026-39987として追跡されており、GitHubは
GNU Inetutilsの重大なTelnetd脆弱性がリモートコード実行攻撃を可能にする
GNU Inetutils’ telnetdデーモンの新たに公開され...
新たなMongoDBの脆弱性が攻撃で悪用される
概念実証（PoC）コードと技術的詳細が公開された直後から、脅威アクターが深刻度の...