DoS – TokyoBlackHatNews

gbhackers.com 2026年10月6日 19:24

Apache Struts に脆弱性4件、リモートコード実行・DoS・データ漏えいのおそれ

Apache Struts の4件の脆弱性が、最近公開されたセキュリティアドバイザリで明らかになりました。影響を受けるアプリケーションは、リモートコード実行、サービス拒否（DoS）、ユーザー間のデータ漏えいといったリスクにさらされます。問題が見つかったのは、レガシーなアクションマッピング、10進数のレンダリング、R

cyberpress.org 2026年10月1日 19:34

Axiosに複数の脆弱性、SSRF・DoS・プロキシ回避・リクエストハイジャックが可能に

Axiosのメンテナーは、広く利用されているJavaScript用HTTPクライアントAxiosに影響する一連のセキュリティ脆弱性を公表しました。サーバーサイドリクエストフォージェリ(SSRF)、サービス拒否(DoS)、プロキシ制御の回避、プロトタイプ汚染によるリクエスト改ざん、ソケットハイジャックなどを引き起こす恐

gbhackers.com 2026年9月21日 20:16

BigDiskBusterによるWindows Defenderサービス拒否脆弱性、プラットフォームおよびシグネチャ更新を妨害

先日公開されたBigDiskBusterという名の概念実証（PoC）プロジェクトが、Microsoft Defenderのプラットフォーム更新およびセキュリティインテリジェンスのシグネチャ更新を完了できなくすると主張しています。これによりサービス拒否（DoS）状態が発生する可能性があり、Windowsエンドポイントが

cyberpress.org 2026年8月26日 15:54

OpenSSLがリモートからのサービス拒否攻撃を可能にする9件の脆弱性を修正

OpenSSLは、QUIC、CMS、証明書管理プロトコル(CMP)、DTLS、TLS Raw Public Key(RPK)、AEADの各コードパスにまたがる9件の脆弱性に対処するセキュリティアップデートを公開しました。 2026年8月25日付のアドバイザリには、深刻度「中(Moderate)」が3件、「低(Low

gbhackers.com 2026年8月13日 19:57

Wiresharkが4.6.8をリリース、28件のセキュリティ脆弱性を修正

Wiresharkはバージョン4.6.8をリリースし、セキュリティ脆弱性に対応しました。今回特定された28件の問題は、特殊に細工されたトラフィックやキャプチャファイルをこのネットワークプロトコルアナライザーが処理した際に、クラッシュや異常終了、メモリ安全性の問題、サービス拒否（DoS)状態を引き起こす可能性があるもの

gbhackers.com 2026年8月11日 16:24

Cisco、ClamAVの脆弱性を公表──細工されたファイルでアンチウイルススキャンがクラッシュする恐れ

Ciscoは、ClamAVに存在する脆弱性7件を公表しました。深刻度は「高」で、認証されていない遠隔の攻撃者が特別に細工したファイルを送り込むことで、アンチウイルススキャンを妨害できる可能性があります。これらの脆弱性はCVE-2026-20337、CVE-2026-20338、CVE-2026-20339、CVE-

cyberpress.org 2026年8月5日 17:18

Djangoセキュリティアップデート、サーバーサイドファイル書き込み・XSS・DoSの脆弱性を修正

Djangoプロジェクトは、Django 6.0.8およびDjango 5.2.17をリリースしました。今回のアップデートでは、深刻度の高いサーバーサイドファイル書き込みの脆弱性から、中程度のクロスサイトスクリプティング(XSS)、さらに深刻度が低から中程度のサービス拒否(DoS)問題まで、合計4件の脆弱性が修正され

gbhackers.com 2026年8月5日 15:43

Djangoに複数の脆弱性、攻撃者によるRCE・SSRF・DoS・XSS攻撃が可能に

Djangoプロジェクトはセキュリティアップデートとして、Django 6.0.8およびDjango 5.2.17をリリースしました。これは4件の脆弱性に対処するもので、サーバーサイドリクエストフォージェリ(SSRF)、リモートコード実行(RCE)につながる恐れのある任意ファイル書き込み、サービス拒否(DoS)、そし

gbhackers.com 2026年7月24日 13:43

Next.jsが9件のセキュリティ脆弱性を修正、SSRF・ミドルウェア回避・DoS・内部エンドポイント漏洩を防止

Next.jsチームは、App Router、Server Actions、リライト、画像最適化、キャッシュ、ミドルウェアのデプロイに影響する9件の脆弱性を修正するセキュリティアップデートをリリースしました。これらのアップデートは、サーバーサイドリクエストフォージェリ(SSRF)、認証バイパス、サービス拒否(DoS

cyberpress.org 2026年7月10日 14:30

Roundcube Webmail 1.7.2、ゼロクリックXSSやSSRF回避、DoS脆弱性を修正

Roundcubeはセキュリティ対策を主眼としたアップデート版1.7.2をリリースし、6件の脆弱性を修正しました。このうちCVEが割り当てられた2件は、攻撃者がユーザーの操作なしに格納型クロスサイトスクリプティング(XSS)を実行できてしまうものです。メンテナーのalecpl氏が5日前にこのリリースをプッシュし、本