LDAP – TokyoBlackHatNews

gbhackers.com 2026年9月11日 19:07

Okta、Auth0とAccess Gatewayの脆弱性を修正攻撃者によるXSS、認証バイパス、SQLインジェクションを阻止

Okta社は、Auth0 AD/LDAP ConnectorおよびOkta Access Gatewayに影響する3件の重大な脆弱性に対し、セキュリティアップデートを公開しました。セキュリティトレーニングコースこれらの脆弱性を悪用すると、認証済みの攻撃者が特定の展開条件下で、クロスサイトスクリプティング(XSS)を

cyberpress.org 2026年8月21日 19:08

Spring Securityの脆弱性、組み込みLDAPサーバーがリモートから管理者権限でアクセス可能に

組み込みのUnboundID LDAPサーバーに存在する重大な脆弱性により、リモートの攻撃者が既知の管理者バインドID(識別子)を使ってインメモリのディレクトリデータにアクセスし、操作できる可能性があることが分かりました。 CVE-2026-59270として追跡されているこの脆弱性は、Spring Securityの

gbhackers.com 2026年8月21日 18:55

SpringSecurityの重大なLDAP脆弱性、リモート攻撃者によるディレクトリデータの読み取り・改ざんが可能に

Spring Securityに組み込まれたUnboundID LDAPサーバーに、重大な脆弱性が確認されました。ゼロデイ脆弱性アラートこの脆弱性を悪用すると、リモート攻撃者が広く知られた管理者用bind DNを使って認証を突破し、アプリケーションのインメモリLDAPディレクトリに保存されたデータを読み取ったり改ざ

cyberpress.org 2026年8月19日 18:53

Oracle、WebLogic・Hyperion・Fusion Middlewareの重大な欠陥を修正するセキュリティアップデートを公開

Oracleは2026年8月のCritical Security Patch Update(重要セキュリティパッチ更新)を公開し、同社製品全体で943件の新規セキュリティパッチを提供しました。今回のリリースでは、Oracle WebLogic Server、Hyperion Enterprise Performan

esecurityplanet.com 2026年2月12日 16:54