脆弱性と脅威ニュース記事一覧(25 ページ目)
記事一覧
Oracle Java SE の AWT ライブラリの実装に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
MySQL の空間情報を扱うクエリの処理に起因する DoS の脆弱性(Scan Tech Report)
エクスプロイト
Apple Quicktime の MOV ファイルの取り扱いに起因するバッファオーバーフローの脆弱性(Scan Tech Report)
エクスプロイト
ハッカーがデモ用の油井で「破壊的惨事」を誘発~「つまらないほど簡単な」SCADA のエクスプロイト、液体装置のサイバーアルマゲドンは間近に起こりえると示唆(The Register)
TheRegister
研究者たち:我々はマルウェアアプリで Apple を騙した~さらに iOS 用の「悪意ある充電器」問題も主張(The Register)
TheRegister
Android OS においてアプリの署名の検証が不十分な脆弱性(Scan Tech Report)
エクスプロイト
Oracle Java SE 7 の ProviderSkeleton クラスの実装に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
Apache Struts 2 の DefaultActionMapper クラスの実装に起因する任意コマンド実行の脆弱性(Scan Tech Report)
エクスプロイト
FreeBSD の仮想メモリシステムの実装に起因する権限昇格の脆弱性(Scan Tech Report)
エクスプロイト
Ruby on Rails の Action Pack のパラメータ解析に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
Microsoft Internet Explorer の vgx.dll の実装に起因する整数オーバーフローの脆弱性(Scan Tech Report)
エクスプロイト
Oracle Java SE 7 の DriverManager クラスの実装に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
nginx の Chunked Transfer Coding 処理におけるスタックバッファーオーバーフローの脆弱性(Scan Tech Report)
エクスプロイト
Mozilla Firefox のセキュリティ制限の実装に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
Apache Struts 2のincludeParams属性における入力値の処理に起因する脆弱性(Scan Tech Report)
エクスプロイト
Linux Kernel のパフォーマンスイベントの取り扱いに起因する権限昇格の脆弱性(Scan Tech Report)
エクスプロイト
ステルスなマルウェア拡散型のサーバ攻撃は、Apache だけに限られていなかった~Lighttpd、Nginx 対応の変種も発見される(The Register)
TheRegister
phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性(Scan Tech Report)
エクスプロイト
IRCD-Hybrid の try_parse_v4_netmask() 関数の実装に起因する DoS の脆弱性(Scan Tech Report)
エクスプロイト
Microsoft Internet Explorer 8 の CGenericElement オブジェクトの取り扱いに起因する 0-Day エクスプロイト(Scan Tech Report)
エクスプロイト
Oracle Java SE 7 のリフレクション処理に起因する Type Confusion の脆弱性(Scan Tech Report)
エクスプロイトエクスプロイト人気記事
-
-
Microsoft Windows OS の WindowsAI が作成するスケジュールタスクにおける任意のディレクトリ削除の脆弱性(Scan Tech Report)
-
Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)
-
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性(Scan Tech Report)
-
Wing FTP Server における遠隔からの任意のコード実行が可能となる NULL バイト処理の不備(Scan Tech Report)
-
Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性(Scan Tech Report)
-
sudo における管理者権限の奪取が可能となるルートディレクトリ変更時の検証不備(Scan Tech Report)
-
K7 Ultimate Security における任意のプロセスの停止が可能となる脆弱性(Scan Tech Report)
-
Microsoft Windows の Windows Update サービスにおける特権昇格につながるリンクファイルの検証不備(Scan Tech Report)
-
Windows ファイルエクスプローラーにおける NTLM 認証通信の強制が可能となる .lnk ファイル処理の不備(Scan Tech Report)
