タグ: 認証済み攻撃

gbhackers.com 2026年9月16日 18:30

Apache Superset のSQLインジェクション脆弱性、実証コードが公開

Apache Superset の6.0.0より前のバージョンに影響するSQLインジェクション脆弱性「CVE-2026-23980」について、実証(PoC)コードが公開されました。この問題はApache Supersetプロジェクトが2月に開示していたものです。Hacking& Cracking Apache

gbhackers.com 2026年4月21日 19:34

公開エクスプロイトコードリリース後のApache Syncope RCE脆弱性の詳細

セキュリティ研究者は、CVE-2025-57738に関する完全な技術詳細と実働のProof-of-Concept（PoC）エクスプロイトをリリースしました。これはApache Syncopeの高い深刻度を持つリモートコード実行（RCE）脆弱性です。Apache Syncopeは企業および政府機関全体で広く導入されて

cyberpress.org 2026年1月28日 20:07

TP-Link Archerの脆弱性により、攻撃者がルーターの制御を奪取可能に

人気の4G+ Cat6 AC1200 無線デュアルバンド ギガビットルーター「T...

cyberpress.org 2026年1月14日 19:59

FortiSandboxのSSRF脆弱性により、攻撃者が細工したHTTPリクエストを介して内部トラフィックをプロキシ可能に

Fortinetは、FortiSandboxにおけるサーバーサイド・リクエスト・...

csoonline.com 2026年1月9日 11:20

Cisco、ISEネットワークアクセス制御デバイスの脆弱性を特定

攻撃者が、管理者でさえアクセスできない機微情報を閲覧できる可能性がある。 攻撃者...

hackread.com 2026年1月9日 05:06

n8nユーザーにCVSS 10.0の完全なシステム乗っ取り脆弱性の修正が強く推奨

貴社が日々の業務処理にn8nを使用しているなら、今すぐバージョン番号を確認すべき...

gbhackers.com 2026年1月9日 02:22

Cisco ISEの脆弱性により機密データへのアクセスが可能に

Ciscoは、Cisco Identity Services Engine（IS...

gbhackers.com 2026年1月8日 05:21

重大なn8nの脆弱性により、認証済みのリモートコード実行が可能に

ワークフロー自動化ツールとして人気のn8nで重大なセキュリティ脆弱性が発見され、...

cyberpress.org 2026年1月7日 23:30

重大なn8nの脆弱性により、認証済みのリモートコード実行が可能に

人気のワークフロー自動化プラットフォームであるn8nで重大なセキュリティ脆弱性が...

esecurityplanet.com 2025年12月24日 04:58

RCEの欠陥により103Kのn8n自動化インスタンスが危険にさらされる

n8n自動化プラットフォームに存在する重大なRCEの欠陥により、世界中で公開され...