ハッカーがVeeam Agentの脆弱性を悪用、Windows上でSYSTEM権限を奪取
Veeam Agent for Microsoft Windowsに存在する重大なローカル権限昇格の脆弱性が積極的に悪用されていることが、新たに明らかになりました。この脆弱性を悪用すると、攻撃者は低権限アクセスを脆弱なエンドポイント上でNT AUTHORITY\SYSTEM権限にまで昇格させることが可能です。 CVE
タグ: PoC公開
ハッカーがVeeam Agentの脆弱性を悪用、WindowsでSYSTEM権限を取得
Veeam Agent for Microsoft Windowsに新たに発見された権限昇格の脆弱性により、侵害された端末へのローカルアクセス権を持つ攻撃者がNT AUTHORITY\SYSTEMとしてコマンドを実行できる可能性があることが分かりました。 CVE-2026-32996の実証コード（PoC）は9月14日
D-Link DIR-822Aルーターの脆弱性、CVSS 10.0満点を記録 公開PoCも存在
D-Linkは、非米国向けルーターDIR-822Aに影響を及ぼす深刻なスタックベースバッファオーバーフロー脆弱性を発表しました。この脆弱性はCVE-2026-86296として識別されています。脆弱性スキャンサービス この脆弱性はCVSS v3.1スコアで最大値の10.0、CVSS v4.0スコアでも10.0を記録して
Apache Superset のSQLインジェクション脆弱性、実証コードが公開
Apache Superset の6.0.0より前のバージョンに影響するSQLインジェクション脆弱性「CVE-2026-23980」について、実証(PoC)コードが公開されました。この問題はApache Supersetプロジェクトが2月に開示していたものです。Hacking& Cracking Apache
研究者、CrowdStrikeの権限昇格ゼロデイ脆弱性を公開
あるセキュリティ研究者が、CrowdStrikeに存在するとみられる権限昇格ゼロデイエクスプロイトの詳細を公開しました。 オンライン上で「Nightmare Eclipse」(別名Infinite Nightmare、MSNightmare)を名乗るこの人物は、9月3日にGitHubへ詳細を投稿しました。
新たなCleo Harmonyの脆弱性、実証コードが公開
ファイル転送アプリケーション「Cleo Harmony」に影響を及ぼす新たな認証バイパスの脆弱性が発見され、各組織に対して直ちにパッチを適用するよう勧告が出されています。 CVE-2026-8411
ハッカーが新たなMicrosoft SharePointの脆弱性を突く攻撃に利用
セキュリティ企業Rapid7が火曜日に公開したMicrosoft SharePointの重大な脆弱性を突く実証コード（PoC）が、すでに攻撃で使われています。 CVE-2026-55040として追跡されているこの認証バイパスの脆弱性は、JWTトークンの検証処理に存在し、権限を持たない攻撃者がSharePointのサイ
Cisco IMC の重大な脆弱性、攻撃者にroot権限を許してしまう不具合が発覚、PoCも公開済み(CVE-2026-20200)
Ciscoは、Integrated Management Controller(IMC)に存在する重大な脆弱性(CVE-2026-20200)を修正しました。この脆弱性を悪用すると、攻撃者はコントローラーのWebインターフェースを通じてroot権限でコマンドを実行できてしまいます。 この修正は8月5日
Linuxカーネルのブリッジ機能に存在するSTP Use-After-Free脆弱性、制御フロー乗っ取りを可能にするPoCが公開
Linuxカーネルのソフトウェアブリッジ実装、特にスパニングツリープロトコル(STP)のタイマー処理に影響を及ぼすuse-after-free脆弱性について、概念実証(PoC)コードが公開されました。 この脆弱性により、キューに入れられたSTPタイマーが解放済みのブリッジメモリを指したままになる可能性があり、条件次第
vBulletinの認証前RCE脆弱性:パッチ未適用フォーラムに迫る危険
公開された攻撃コードは、パッチ適用済みの脆弱性であっても、アップデートを先延ばしにしている利用者にとって現実的な脅威に変えてしまうことがよくあります。まさにこの危険が今、vBulletinフォーラムの管理者たちに迫っています。7月27日、SSD Secure Disclosureのセキュリティ研究
すべての記事を読み込みました