Cisco Nexusに重大な脆弱性5件、root権限を奪われる恐れ:確認すべきポイント
Cisco Nexusに見つかった5件の重大な脆弱性を悪用されると、認証されていない攻撃者が、影響を受けるスイッチ上でroot権限によりコードを実行できる恐れがあります。企業のデータセンター運用にとって脅威となります。Ciscoは2026年10月7日、3件のNX-OSセキュリティアドバイザリでこれらの脆弱性を公
タグ: CVSS 9.8
LMCacheに深刻なRCE脆弱性、未修正のままPoCエクスプロイトが公開
LMCacheに存在する深刻な脆弱性により、認証されていない攻撃者が、到達可能なマルチプロセス構成のデプロイメントに対して任意のコードを実行できる恐れがあります。原因は、安全でないPythonのpickleデシリアライズを悪用できる点にあります。 この脆弱性は「CVE-2026-105192」として追跡されており、C
Splunk Enterpriseに深刻な脆弱性、認証なしでOSコマンドを実行される恐れ
Splunkは、Splunk Enterpriseに存在する深刻な脆弱性に対処しました。この脆弱性を悪用されると、認証を受けていない攻撃者が、サーチヘッドクラスターのメンバー上でPatroni REST APIを通じてオペレーティングシステムのコマンドを実行できてしまいます。CVEdatabase access この
Splunk Enterpriseに重大な脆弱性、未認証の攻撃者がOSコマンドを実行可能に
Splunkは、Splunk Enterpriseに重大な脆弱性があることを公表しました。公開状態のPatroni REST APIを通じて、未認証の攻撃者がオペレーティングシステムのコマンドを実行できるおそれがあります。 この脆弱性は「CVE-2026-76268」として追跡されており、CVSS v3.1のスコアは
Cisco、Catalyst SD-WANのゼロデイ脆弱性（重大）を修正
by Nam Phong · 2026年10月4日
MikroTik RouterOSに深刻な脆弱性、リモートからのコード実行のおそれ
MikroTik RouterOSに深刻な脆弱性が見つかりました。認証なしのリモート攻撃者が、脆弱なデバイス上でコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。 この脆弱性は「CVE-2026-84411」として追跡されており、MikroTik RouterOSの7.24より前のバ
認証不要のリモートコード実行を可能にするSplunk Enterpriseの深刻な脆弱性
Splunk Enterpriseに存在する深刻な脆弱性により、当初は任意ファイル作成の欠陥として報告されていたものが、認証不要のリモートコード実行（RCE）へと深刻度が引き上げられています。 CVE-2026-20253として追跡されているこの脆弱性は、CVSSスコアの最高値である9.8を記録しています。Splun
認証バイパス及びRCE攻撃に悪用されるApache OFBizの脆弱性
Apache OFBizの重大な認証バイパス脆弱性がCVE-2026-45434として追跡され、公開開示されました。この脆弱性により、攻撃者は強制パスワード変更制限をバイパスし、パッチが当たっていないサーバ上で完全なリモートコード実行（RCE）を実現できます。 2026年5月19～20日に開示され、CVSS 3.1ス
Windows の DNS クライアントのセキュリティ脆弱性がシステムをリモートコード実行に晒す
世界中の Windows システムは、ユーザーの操作なしにリモートコード実行を可能にする可能性のあるWindows DNS クライアントの新しい重大な脆弱性からリスクにさらされています。 CVE-2026-41096 として追跡されるこの脆弱性は重大と評価され、CVSS ベーススコアは 9.8 です。Microsof
Xiongmai IPカメラの重大な脆弱性により、攻撃者は認証を回避してリモートアクセスを取得可能
杭州Xiongmai Technology社のXM530 IPカメラで重大なセキュリティ脆弱性が発見されており、多数の商業的配置が深刻なリスクにさらされています。 この問題により、リモート攻撃者は認証メカニズムを回避し、機密デバイスデータへの不正アクセスを取得することができます。 サイバーセキュリティ・インフラスト
すべての記事を読み込みました