PHP 8.5.12、認証なしでサーバー乗っ取りを許す重大な脆弱性を修正
PHPプロジェクトは、メモリ不足（OOM）時に発生する重大なメモリ破壊の脆弱性（CVE-2026-109618）を修正しました。この脆弱性を突かれると、認証されていないリモートの攻撃者に、脆弱なWebサーバー上でコードを実行されるおそれがあります。 セキュリティアドバイザリ「GHSA-w8hw-w9fx-j79w」は
タグ: CVSS 9.2
CVSS 9.2の重大なPHPのRCE脆弱性2件、Webサーバーに危険が及ぶ恐れ
PHPのセキュリティチームは、2件の重大な脆弱性に対処する次期リリースを予告しました。2件の深刻度はいずれもCVSS v4.0で9.2と評価されています。Cybersecuritynews platform この警告は2026年10月20日に公開されたもので、管理者に対して直ちにアップグレードできるよう準備を促してい
PHPの重大な脆弱性2件、緊急パッチを公開へ
by Nam Phong · 2026年10月21日
Collabora Onlineに深刻な脆弱性、攻撃者がNextcloudサーバーでコマンドを実行可能に
Nextcloud向けのCollabora Online内蔵CODEサーバーアプリに、認証不要の深刻なOSコマンドインジェクションの脆弱性が見つかりました。リモートの攻撃者がWebサーバーユーザーの権限で任意のコマンドを実行できます。アドバイザリーはこの脆弱性をCVSS v4で9.2と評価しています。 Collabo
Gigabyte Control Centerの重大な脆弱性（スコア9.2）がリモートアクセスを許可
工場出荷時にプリインストールされた一般的なユーティリティにより、コンピュータアーキテクチャが深刻なリスクにさらされる可能性があります。GIGABYTE Control Centerに深刻な脆弱性が発見されました。これはノートパソコンとマザーボードの所有者がハードウェアのパフォーマンスを調整するための統合的な管理スイー
重大なjsPDFの脆弱性により、Node.js環境で任意ファイルの読み取りが可能に
パストラバーサルのバグにより、ファイルパスが適切に検証されていない場合、攻撃者は...