2012年10月の脆弱性と脅威ニュース記事一覧
記事一覧
ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report）
エクスプロイト
libdbus の環境変数の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Webmin の show.cgi に起因する任意コマンド実行の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）
-
Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）
-
Metabase においてセットアップ用アクセストークンの漏えいにより認証が回避可能となる脆弱性（Scan Tech Report）
-
Microsoft Windows OS における管理者権限の奪取につながる ATBroker.exe の特権動作での検証不備（Scan Tech Report）
-
Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性（Scan Tech Report）
-
React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備（Scan Tech Report）
-
Nginx UI における認証されていない利用者がバックアップファイルのダウンロードが可能となる脆弱性（Scan Tech Report）
-
Windows 版 PHP CGI での処理において言語処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
-
Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性（Scan Tech Report）