2012年10月の脆弱性と脅威ニュース記事一覧
記事一覧
ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report）
エクスプロイト
libdbus の環境変数の取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Webmin の show.cgi に起因する任意コマンド実行の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
-
sudo における管理者権限の奪取が可能となるルートディレクトリ変更時の検証不備（Scan Tech Report）
-
Microsoft Windows OS における sdclt.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
-
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
-
Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性（Scan Tech Report）
-
Microsoft Web Deploy 4.0 において遠隔からの任意のコード実行につながるシリアライズデータ処理の不備（Scan Tech Report）
-
Microsoft Windows OS の SMB クライアントにおける NTLM Reflection による管理者権限での任意のコード実行につながる検証不備の脆弱性（Scan Tech Report）
-
React サーバーにおける遠隔からの任意のコード実行につながるシリアライズデータの検証不備（Scan Tech Report）
-
Windows 版 Docker Desktop におけるホスト OS の侵害につながる Docker Remote API サーバーが常時稼働してしまう不備（Scan Tech Report）