Progress MarkLogic Serverに深刻な脆弱性、コード実行や権限昇格の恐れ
Progressは、MarkLogic Serverに31件の脆弱性があることを公表しました。悪用されると、権限昇格、サーバーサイドでのコード実行、認証バイパス、認証情報の漏えい、データの侵害につながる恐れがあります。 2026年10月12日付のセキュリティ情報で、同社は利用者にアップデートの適用を強く求めています。
タグ: CSRF
Progress MarkLogic Serverに深刻な脆弱性、コード実行や権限昇格の恐れ
Progressは、MarkLogic Serverに存在する31件の脆弱性を修正するセキュリティアップデートを公開しました。これらの脆弱性を悪用されると、権限昇格やサーバーサイドでのコード実行、認証バイパス、認証情報の漏洩、データの侵害につながる恐れがあります。 2026年10月12日に公開されたこのアドバイザリー
Elementorに重大なCSRF脆弱性、数百万サイトに影響の恐れ
一見無害なリンクをクリックするだけで、WordPress管理者のログインセッションがサイト乗っ取りの手段に変わる恐れがあります。セキュリティ研究者はこのほど、広く使われているElementor Website Builderに深刻な脆弱性を発見しました。この重大な欠陥を悪用すると、攻撃者はREST
オンプレミス版VeloCloud Orchestratorが攻撃対象に、一部バージョンのみパッチ提供
攻撃者はVeloCloud Orchestratorの重大な脆弱性を積極的に悪用しています。この脆弱性は、SD-WAN管理システムとそれが制御するエッジデバイスを危険にさらすものですが、影響を受けるバージョンの一部については修正プログラムがまだ提供され
WordPressの「Click2Shell」脆弱性、攻撃者がサーバー上でPHPを実行可能に
WordPressのCoreコンポーネントに影響を及ぼす新たなクロスサイトリクエストフォージェリ（CSRF）脆弱性「Click2Shell」について、技術的な詳細と概念実証（PoC）エクスプロイトが公開されました。 この脆弱性には公式の識別子が付与されていませんが、先週リリースされたWordPressバージョン7.1
NASAの地上管制ソフトウェアに深刻なセキュリティ欠陥、ハッカーが宇宙船と交信できる恐れ
NASAの地上管制ソフトウェアに重大な脆弱性、第三者による宇宙船へのアクセスを許す恐れ脆弱性はNASAのAMMOS Instrument Toolkitのブラウザベース版で発見NASAは脆弱性の公表に対して公式な回答をしていないNASAのオープンソース地上管制ソフトウェアに、未認証の攻撃者が宇宙船へのアクセスや制
GitLabが深刻なCVE-2026-19478 GraphQL脆弱性を修正
eSecurity Planet の内容および製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳しくはこちら GitLabの脆弱性により、インターネットに公開されているセルフホスト型インスタンスが危険にさらされています
GitLabのゼロクリック深刻な脆弱性、緩和策に難題
GitLab CE/EEに存在する深刻度クリティカルのセキュリティ脆弱性により、アカウントもログイン認証情報も持たないリモート攻撃者が、プラットフォームのGraphQL機能を悪用して、一般公開されているプロジェクトやユーザーデータを操作・削除できる可能性があります。この不具合はCVE-2026-19478として識別され
GitLabの重大な脆弱性、攻撃者が公開リポジトリを削除・改ざん可能に
攻撃者は認証情報もユーザーの操作も必要とせずこの脆弱性を悪用でき、セルフホスト型のコードリポジトリでサプライチェーン攻撃を引き起こす恐れがあります。 GitLabは、未認証の攻撃者がコードリポジトリ内部を不正に改ざんしたり
GitLab、深刻なコードインジェクションの脆弱性に緊急パッチを公開
セキュリティ研究者らは、認証されていない攻撃者が一般公開されているプロジェクトを削除・改ざんできる恐れがあると警告しています。 セキュリティ研究者らの間で懸念が広がっています。GitLabが月曜日、深刻なコードインジェクションの脆弱性に対する緊急パッチを臨時公開したことがきっかけです。
すべての記事を読み込みました