Splunk Enterpriseに深刻な脆弱性、認証なしでOSコマンドを実行される恐れ
Splunkは、Splunk Enterpriseに存在する深刻な脆弱性に対処しました。この脆弱性を悪用されると、認証を受けていない攻撃者が、サーチヘッドクラスターのメンバー上でPatroni REST APIを通じてオペレーティングシステムのコマンドを実行できてしまいます。CVEdatabase access この
タグ: OSコマンド実行
Splunk Enterpriseに重大な脆弱性、未認証の攻撃者がOSコマンドを実行可能に
Splunkは、Splunk Enterpriseに重大な脆弱性があることを公表しました。公開状態のPatroni REST APIを通じて、未認証の攻撃者がオペレーティングシステムのコマンドを実行できるおそれがあります。 この脆弱性は「CVE-2026-76268」として追跡されており、CVSS v3.1のスコアは
Progress DataDirectのGenAIに深刻な脆弱性、悪意あるOpenAPIファイルでOSコマンドを実行される恐れ
Progress Softwareは、同社の「DataDirect Autonomous REST Connector（ARC）AI Model Generator」エージェントのアーリーアクセス版に、深刻なコマンドインジェクションの脆弱性（CVE-2026-91140）が存在すると公表しました。 細工したOpenA
Progress DataDirect GenAIに深刻な脆弱性、攻撃者が任意のOSコマンドを実行可能に
Progressは、同社の「DataDirect Autonomous REST Connector AI Model Generator」エージェントの早期アクセス版（Early Access Release）に、深刻なコマンドインジェクションの脆弱性が存在することを公表しました。CVEデータベースへのアクセス こ
数十年来の「古典的な」SQLインジェクションの欠陥が、Windowsサーバー全体を乗っ取る鍵に
Huntressが確認、OracleのSQLiを使って珍しいkhuntツールキットを展開khuntによりOSコマンド実行、認証情報窃取、レジストリハイブの窃取が可能に対策には入力値のサニタイズなどが有効攻撃者が、古典的なSQLインジェクション（SQLi）攻撃と巧妙なデータベースの手口を組み合わせることで、基盤とな
Splunk Secure GatewayのRCE脆弱性、低権限ユーザーによるOSコマンド実行を可能に
Splunk Secure Gatewayにおいて、CVSSスコア8.8（High）のCVE-2026-20251として追跡されるリモートコード実行（RCE）の重大な脆弱性が公開されました。 この欠陥により、低権限の認証済みユーザーが管理者アクセスなしに、Splunkホスト上で任意のオペレーティングシステムコマンドを
PleskにおけるOSコマンド任意実行を可能にする重大な脆弱性
世界で最も広く普及しているウェブホスティングコントロールパネルの一つ、WebProsのPleskに重大なセキュリティ欠陥が発見されました。この脆弱性により、認証済みの低特権攻撃者が任意のOSコマンドを実行し、サーバを完全に掌握できる可能性があります。 CVE-2026-44962として追跡されるこの脆弱性には、CVS
注意 – このSAP NetWeaverのバグは最大の深刻度スコアを持ち、次はあなたのサーバーが標的になる可能性があります
SAPは、認証なしでOSコマンド実行が可能となる重大な脆弱性CVE-2025-4...