2012年10月の脆弱性と脅威ニュース記事一覧
記事一覧
ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report）
エクスプロイト
libdbus の環境変数の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Webmin の show.cgi に起因する任意コマンド実行の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）
-
Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）
-
sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）
-
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
-
Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害
-
Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）
-
Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）
-
Microsoft Windows の Secondary Logon サービスにおいて要求ハンドルの取り扱い不備により高い権限で任意のコードが実行されてしまう脆弱性（Scan Tech Report）
-
MongoDB において遠隔からの情報漏洩が可能となる zlib 圧縮データ処理の不備による境界外メモリアクセスの脆弱性（Scan Tech Report）