DoS – TokyoBlackHatNews

cyberpress.org 2026年8月26日 15:54

OpenSSLがリモートからのサービス拒否攻撃を可能にする9件の脆弱性を修正

OpenSSLは、QUIC、CMS、証明書管理プロトコル(CMP)、DTLS、TLS Raw Public Key(RPK)、AEADの各コードパスにまたがる9件の脆弱性に対処するセキュリティアップデートを公開しました。 2026年8月25日付のアドバイザリには、深刻度「中(Moderate)」が3件、「低(Low

gbhackers.com 2026年8月13日 19:57

Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正

Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるもの

gbhackers.com 2026年8月11日 16:24

Cisco、ClamAVの脆弱性を公表──細工されたファイルでアンチウイルススキャンがクラッシュする恐れ

Ciscoは、ClamAVに存在する脆弱性7件を公表しました。深刻度は「高」で、認証されていない遠隔の攻撃者が特別に細工したファイルを送り込むことで、アンチウイルススキャンを妨害できる可能性があります。これらの脆弱性はCVE-2026-20337、CVE-2026-20338、CVE-2026-20339、CVE-

cyberpress.org 2026年8月5日 17:18

Djangoセキュリティアップデート、サーバーサイドファイル書き込み・XSS・DoSの脆弱性を修正

Djangoプロジェクトは、Django 6.0.8およびDjango 5.2.17をリリースしました。今回のアップデートでは、深刻度の高いサーバーサイドファイル書き込みの脆弱性から、中程度のクロスサイトスクリプティング(XSS)、さらに深刻度が低から中程度のサービス拒否(DoS)問題まで、合計4件の脆弱性が修正され

gbhackers.com 2026年8月5日 15:43

Djangoに複数の脆弱性、攻撃者によるRCE・SSRF・DoS・XSS攻撃が可能に

Djangoプロジェクトはセキュリティアップデートとして、Django 6.0.8およびDjango 5.2.17をリリースしました。これは4件の脆弱性に対処するもので、サーバーサイドリクエストフォージェリ(SSRF)、リモートコード実行(RCE)につながる恐れのある任意ファイル書き込み、サービス拒否(DoS)、そし

gbhackers.com 2026年7月24日 13:43

Next.jsが9件のセキュリティ脆弱性を修正、SSRF・ミドルウェア回避・DoS・内部エンドポイント漏洩を防止

Next.jsチームは、App Router、Server Actions、リライト、画像最適化、キャッシュ、ミドルウェアのデプロイに影響する9件の脆弱性を修正するセキュリティアップデートをリリースしました。これらのアップデートは、サーバーサイドリクエストフォージェリ(SSRF)、認証バイパス、サービス拒否(DoS

cyberpress.org 2026年7月10日 14:30

Roundcube Webmail 1.7.2、ゼロクリックXSSやSSRF回避、DoS脆弱性を修正

Roundcubeはセキュリティ対策を主眼としたアップデート版1.7.2をリリースし、6件の脆弱性を修正しました。このうちCVEが割り当てられた2件は、攻撃者がユーザーの操作なしに格納型クロスサイトスクリプティング(XSS)を実行できてしまうものです。メンテナーのalecpl氏が5日前にこのリリースをプッシュし、本

cyberpress.org 2026年7月8日 01:54

Ubiquiti、インジェクションやDoS脆弱性を含む25件のセキュリティ脆弱性を公表

Ubiquitiは、UniFiエコシステム全体に及ぶ25件のセキュリティ脆弱性をSecurity Advisory Bulletin 066で公表しました。今回の脆弱性は、UniFi OS、Network、Protect、Access、Talk、Connectの各アプリケーションに影響し、深刻度スコアは7.5(高)

gbhackers.com 2026年7月1日 17:31

Fluentdにセキュリティ脆弱性、リモートコード実行やSSRF、DoS、認証情報漏えいが可能に

統合ロギング向けの広く利用されているオープンソースデータコレクター「Fluentd」において、複数の重大な脆弱性が報告されました。これらを悪用すると、攻撃者はリモートコード実行(RCE)、サーバーサイドリクエストフォージェリ(SSRF)、サービス拒否(DoS)、さらには機密の認証情報の漏えいを引き起こす可能性がありま

securityweek.com 2026年6月18日 19:39

Cisco ISEの重大なコマンド実行脆弱性にパッチ適用

シスコは、Identity Services Engine（ISE）およびISE Passive Identity Connector（ISE-PIC）に存在する重大なコマンド実行脆弱性に対する修正プログラムをリリースしました。 CVE-2026-20181（CVSSスコア9.1）として追跡されているこの問題は、ユー