SonicWallの最新の重大な脆弱性、単発のバグではなくセキュリティ上の「パターン」を示唆
SonicWallは、インターネットに公開されているアプライアンスで、またもやCVSS深刻度10の脆弱性を公表しました。同じ製品で認証前の別の脆弱性がゼロデイとして悪用されてから、わずか数カ月後のことです。 SonicWa
タグ: CVSS10.0
D-Link DIR-822Aルーターの脆弱性、CVSS 10.0満点を記録 公開PoCも存在
D-Linkは、非米国向けルーターDIR-822Aに影響を及ぼす深刻なスタックベースバッファオーバーフロー脆弱性を発表しました。この脆弱性はCVE-2026-86296として識別されています。脆弱性スキャンサービス この脆弱性はCVSS v3.1スコアで最大値の10.0、CVSS v4.0スコアでも10.0を記録して
Metabaseのゼロデイ脆弱性が実際に悪用される――未認証のSQLインジェクションで管理者権限を完全奪取
エグゼクティブサマリー Metabaseは、未認証のまま悪用可能な最大深刻度のSQLインジェクション脆弱性を公表しました。この脆弱性はゼロデイとして実際に悪用されています。GHSA-vwf4-m7j8-wcjfとして追跡されており、CVSSスコアは10.0です。
Adobe ColdFusionの重大な脆弱性、攻撃者による任意コード実行を可能に
Adobeは緊急セキュリティ情報「APSB26-68」を公開し、Adobe ColdFusion 2025およびColdFusion 2023における11件の脆弱性に対処しました。そのうち複数の脆弱性には、CVSSベーススコアの最高値である10.0が付与されています。 2026年6月30日に公開されたこのセキュリティ
Wazuhの重大な脆弱性、アラート改ざんと証拠削除を可能に
Wazuh Manager 5.0に重大なセキュリティ脆弱性が開示されました。この脆弱性を悪用すると、登録済みの任意のエージェントが、サニタイズされていないflatbufferフィールドを通じて任意のOpenSearchバルク操作を密かに送り込むことができます。攻撃者はアラートの削除や法的証拠の破壊、さらにはデプロイ
重大なSamba脆弱性がリモートコード実行を可能にする
Sambaの印刷サブシステムに最大深刻度の脆弱性が発見され、認証なしのリモート攻撃者が影響を受けたプリントサーバ上で任意のコマンドを実行できることが明らかになりました。 CVE-2026-4480として追跡されており、CVSSスコアは満点の10.0を記録しています。この欠陥はSambaの全バージョンに影響し、世界中の
Dgraphの重大な脆弱性により攻撃者が認証をバイパス可能
オープンソースのDgraphデータベースの重大なセキュリティ脆弱性が開示され、認証されていないリモートアクセスを通じて、デプロイメント全体がシステムの完全な侵害にさらされています。 CVE-2026-34976として追跡されているこの脆弱性は、最大CVSS スコア 10.0を持ち、v25.3.0までのすべてのDgra