Progress、MOVEit Transferの脆弱性を警告 認証バイパスや権限昇格の恐れ
Progress Softwareは、マネージドファイル転送（MFT）プラットフォーム「MOVEit Transfer」に存在する12件の脆弱性に対する修正をリリースしました。これらのうち複数は、認証バイパスやセッションハイジャック、管理者権限の奪取につながる恐れがあります。 同社は2026年10月15日に「202
タグ: LDAPインジェクション
MOVEit Transfer に複数の脆弱性、MFA回避や機密データへのアクセスの恐れ
Progress社は、MOVEit Transfer に12件のセキュリティ脆弱性があることを公表しました。悪用されると、機密情報の漏えいや認証制御の無効化、管理者権限への不正アクセスにつながる恐れがあります。 2026年9月のセキュリティ情報では、認証、認可、セッション管理、入力処理、機密情報の保存に関する欠陥が報
重大なRoundcubeの欠陥により、攻撃者がSQLクエリを挿入可能に
Roundcube Webmailのユーザーは、認証前にログイン資格情報なしで悪意のあるデータベースクエリを実行できる重大な事前認証SQLインジェクションの欠陥を含む、複数の高深刻度の脆弱性が開示されたことを受け、システムへのパッチ適用が強く求められています。 これらの脆弱性は、2026年5月24日にリリースされたセ
Apache CXF の LDAP インジェクション脆弱性により任意の証明書が漏洩する恐れ
Apache Software Foundation は、広く利用されている Apache CXF Web サービスフレームワークに存在する深刻なセキュリティ上の欠陥にパッチを適用しました。攻撃者が LDAP インジェクション脆弱性を悪用することで、企業の LDAP バックエンドリポジトリから任意の X.509 証明
Apache CXF脆弱性がシステムをLDAPインジェクション攻撃に晒す
Apache CXFユーザーは、システムをLDAPインジェクション攻撃に晒す新しい脆弱性の開示に続いて、深刻なセキュリティリスクに直面しており、機密の証明書データへの不正アクセスを許可する可能性があります。 CVE-2026-44930として追跡されたこの問題は「重要」として分類されており、Apache CXFのXK