Cisco Nexusスイッチに重大な脆弱性、未認証の攻撃者がroot権限でコード実行可能に
Ciscoは、同社のNexus 3000シリーズおよびNexus 9000シリーズのスイッチに、3件の重大な脆弱性が存在することを公表しました。認証されていないリモートの攻撃者が、root権限で任意のコードを実行できるおそれがあります。 攻撃が成功すると、プロセスのクラッシュやデバイスの再起動、サービス拒否（DoS）
タグ: CVSS9.8
Oracle E-Business Suiteの深刻な脆弱性、攻撃者による企業システム乗っ取りを可能に
Oracle E-Business Suiteに存在する認証不要の深刻な脆弱性が、現在野放しで悪用されています。ハニーポットのテレメトリデータにより、2026年6月27〜28日の週末に実際の攻撃試行が確認されました。 この脆弱性 CVE-2026-46817 は、Oracle E-Business Suite（EBS
WP Maps Proの深刻な脆弱性、攻撃者による管理者アカウント作成を可能に
CodeCanyonで15,000件以上の販売実績を誇るWordPressマッピングプラグイン「WP Maps Pro」に、認証なしで権限昇格が可能な深刻な脆弱性が発見されました。脅威アクターがこれを悪用し、不正な管理者アカウントを作成する事例が活発に報告されています。 CVE-2026-8732として追跡されている
Juniperネットワークのデフォルトパスワード欠陥により攻撃者がデバイスを完全に制御可能
Juniperネットワークスは、Support Insights Virtual Lightweight Collector（vLWC）に影響する重大なセキュリティ脆弱性を開示し、この欠陥が攻撃者に影響を受けたデバイスの完全な管理者権限を獲得させる可能性があることを警告しました。 CVE-2026-33784として追
CISA、完全なデバイス乗っ取りを可能にするZLAN ICSの重大な脆弱性について警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、重大...