PoCエクスプロイト – TokyoBlackHatNews

Fortinet FortiClient EMSの重大な認証バイパス脆弱性、PoCエクスプロイトが公開

Fortinet FortiClient Endpoint Management Server（EMS）に影響する、認証・認可の重大なバイパス脆弱性「CVE-2026-35616」について、実証コード（PoC）のエクスプロイトが公開されました。 GitHubユーザーのAlaatk氏が公開したリポジトリには、脆弱なサー

gbhackers.com 2026年10月8日 22:21

セッションハイジャックとリモートコード実行を可能にするZammadの脆弱性、PoCエクスプロイトが公開

Zammadに存在する重大な脆弱性「CVE-2026-102489」の概念実証（PoC）エクスプロイトが公開されました。この脆弱性を悪用すると、アクティブなユーザーのセッションCookieが漏えいし、Zammadを実行しているOSユーザーの権限でリモートコード実行（RCE）が可能になります。この脆弱性は、オランダの

cyberpress.org 2026年10月8日 22:08

Zammadの重大な脆弱性、PoCエクスプロイトが公開　セッション乗っ取りとリモートコード実行が可能に

認証不要でセッション情報が漏えいし、セッション乗っ取りからリモートコード実行（RCE）へと連鎖するZammadの脆弱性「CVE-2026-102489」について、概念実証（PoC）エクスプロイトが公開されました。今回の公開は、オランダの脆弱性開示機関DIVD（Dutch Institute for Vulnerab

gbhackers.com 2026年10月8日 22:07

LMCacheに深刻なRCE脆弱性、未修正のままPoCエクスプロイトが公開

LMCacheに存在する深刻な脆弱性により、認証されていない攻撃者が、到達可能なマルチプロセス構成のデプロイメントに対して任意のコードを実行できる恐れがあります。原因は、安全でないPythonのpickleデシリアライズを悪用できる点にあります。この脆弱性は「CVE-2026-105192」として追跡されており、C

News 2026年10月8日 19:17

VMwareの重大な脆弱性にPoCエクスプロイトが公開、ゲストからホストへの攻撃が可能に

VMware WorkstationおよびFusionに存在する重大な整数オーバーフローの脆弱性「CVE-2026-59346」について、概念実証（PoC）エクスプロイトが公開されました。仮想マシン（VM）内で特権を持つ攻撃者が、基盤となるホスト上でコードを実行できる恐れがあります。 Broadcomはこの脆弱性にC

News 2026年10月8日 10:29

Jira管理者権限の奪取につながる Atlassian の重大な脆弱性、PoCエクスプロイトが公開

セルフホスト型の Atlassian 製品8種に影響する任意ファイルアクセスの重大な脆弱性「CVE-2026-21589」について、PoC（概念実証）のエクスプロイトチェーンが公開されました。研究結果によると、Atlassian Crowd と連携した環境では、攻撃者がアプリケーションの認証情報を平文で盗み出し、そ

securityweek.com 2026年9月22日 22:32

Nightmare Eclipseが身元公表後、新たなMicrosoft Defenderエクスプロイトを公開

数か月にわたりWindowsとMicrosoft Defenderの実証コード（PoC)エクスプロイトを次々と公開してきた「Nightmare Eclipse」を名乗る研究者が、自らの身元を明かした上で、新たなDefenderエクスプロイトを公開しました。 Abdelhamid Naceri名義で投稿する

bleepingcomputer.com 2026年9月22日 19:20

新たなWindows Defenderゼロデイ、Microsoftのアンチウイルス更新をブロック

週末にかけて、セキュリティ研究者のAbdelhamid Naceri氏(別名Nightmare Eclipse)が、Microsoft Defenderのアンチウイルス更新をブロックする新たなゼロデイエクスプロイトを公開しました。 Naceri氏はこれをBigDiskBusterと名付け、これは同氏が4月に公開した、

bleepingcomputer.com 2026年9月22日 03:31

WordPressの「Click2Shell」脆弱性、攻撃者がサーバー上でPHPを実行可能に

WordPressのCoreコンポーネントに影響を及ぼす新たなクロスサイトリクエストフォージェリ（CSRF）脆弱性「Click2Shell」について、技術的な詳細と概念実証（PoC）エクスプロイトが公開されました。この脆弱性には公式の識別子が付与されていませんが、先週リリースされたWordPressバージョン7.1

cyberpress.org 2026年9月16日 17:50

Apache SupersetのSQLインジェクション脆弱性、PoCエクスプロイトが公開

Apache Superset 6.0.0より前のバージョンに影響するSQLインジェクション脆弱性、CVE-2026-23980の公開概念実証(PoC)エクスプロイトが公開されました。この脆弱性により、読み取り権限を持つ認証済みユーザーが特定のアプリケーションパラメータを通じてエラーベースのSQLインジェクションを