重大な脆弱性 – TokyoBlackHatNews

FortiSandboxに重大な脆弱性、リモートの攻撃者が認証を回避してコマンドを実行可能

Fortinetは、FortiSandboxの認証回避の脆弱性（重大）を公表しました。この脆弱性を悪用されると、リモートの攻撃者が正規の認証情報なしでWeb管理インターフェースにアクセスし、不正なコードやコマンドを実行できるおそれがあります。SecureNetworks この脆弱性は CVE-2026-107656

securityweek.com 6日前 15:27

SAP、NetWeaverとS/4HANAの重大な脆弱性を修正

企業向けソフトウェア大手のSAPは火曜日、新規および更新されたセキュリティノート22件を公開したと発表しました。このうち4件は、重大度「クリティカル」の脆弱性に対処するものです。最も深刻なのは、CVE-2026-89111（CVSSスコア10/10）です。Cloud SDK for Pythonに存在するOAuth

gbhackers.com 6日前 22:34

SAP、NetWeaverとS/4HANAの重大な脆弱性を修正エンタープライズシステムに影響

SAPは2026年10月13日のセキュリティパッチデーで、企業向けアプリケーション、統合プラットフォーム、開発者向けライブラリに見つかった重大な脆弱性に対処しました。Cybersecurityconsulting 10月のセキュリティ情報では、このリリースの詳細が公開されており、新規のセキュリティノート16件、Git

meterpreter.org 2026年10月5日 22:33

Kiteworks、root権限の奪取につながる重大な脆弱性を修正

企業のメールを守るために設計されたはずのメールゲートウェイが、皮肉にも、デバイス全体の乗っ取りにつながる侵入経路となっていました。Kiteworksは、同社のEmail Protection Gateway（EPG）に存在する重大な脆弱性チェーンを公表しました。この脆弱性を悪用すると、認証されてい

gbhackers.com 2026年9月17日 19:15

ハッカーがCisco ISEの重大な脆弱性を悪用、認証をバイパスしてroot権限を奪取

Ciscoは、Cisco Identity Services Engine(ISE)およびCisco ISE Passive Identity Connector(ISE-PIC)に関する重大な認証バイパスの脆弱性について、緊急のセキュリティ勧告を発表しました。この脆弱性はCVE-2026-76460として追跡され

cybersecuritydive.com 2026年8月18日 01:17

SAP Commerce Cloudの重大な脆弱性、初期段階の悪用試行に直面

この脆弱性の深刻度スコアは最大値の10で、攻撃者による悪用が比較的容易であり、深刻な影響を及ぼす可能性があることを示しています。研究者らは、SAP Commerce Cloudに存在する重大な脆弱性が、同社がパッチを公開してからわずか数日で悪用の対象になっていると警告しています。脅威

securityweek.com 2026年7月28日 15:52

Aristaの重大なVeloCloud Orchestrator脆弱性、ゼロデイとして悪用

Arista Networksは月曜日、集中管理プラットフォームであるVeloCloud Orchestrator(VCO)に存在する深刻度クリティカルのOSインジェクション脆弱性に対するパッチを公開し、この脆弱性がすでにゼロデイとして実際の攻撃に悪用されていると警告しました。この脆弱性はCVE-2026-1681