脆弱性と脅威ニュース記事一覧(9 ページ目)
記事一覧
Apache Struts 2 の showcase サンプルアプリケーションにおける XSS の脆弱性（Scan Tech Report）
エクスプロイト
Samba の read_nttrans_ea_list() 関数の実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Squid の Host ヘッダに含まれるポート番号の取り扱いに起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Windows のテーマファイル処理に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
VMware Player および VMware Workstation の vmware-mount ツールの実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
ZABBIX の httpmon.php および複数の JSON API における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
パッチの当てられていない IE のゼロデイの穴へ、ただ攻撃を「注ぎ込む」だけのハッカーたち～「ああ、システム管理者たちよ。我々が恐れていたよりずっと悪いことに」レポートは語る（The Register）
TheRegister
Microsoft Internet Explorer の SetMouseCapture の取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Joomla! の Media Manager におけるファイルアップロードに関する脆弱性（Scan Tech Report）
エクスプロイト
Nmap Scripting Engine(NSE) スクリプト「http-domino-enum-passwords」における任意のファイルを作成できる脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の DOM ツリーの取り扱いに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
Mozilla Firefox の XMLSerializer に起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
MAC OSXにおけるsudoコマンドのパスワード認証を回避できる脆弱性（Scan Tech Report）
エクスプロイト
New York Times、Twitter ドメインのハイジャック犯は「堂々と正面から」やってきた～「シリア電子軍」が犯行声明を発表、レジストラは媒介者として非難される（The Register）
TheRegister
Oracle Java SE の AWT ライブラリの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
MySQL の空間情報を扱うクエリの処理に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Apple Quicktime の MOV ファイルの取り扱いに起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
ハッカーがデモ用の油井で「破壊的惨事」を誘発～「つまらないほど簡単な」SCADA のエクスプロイト、液体装置のサイバーアルマゲドンは間近に起こりえると示唆（The Register）
TheRegister
研究者たち：我々はマルウェアアプリで Apple を騙した～さらに iOS 用の「悪意ある充電器」問題も主張（The Register）
TheRegister
Android OS においてアプリの署名の検証が不十分な脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 の ProviderSkeleton クラスの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Apache Struts 2 の DefaultActionMapper クラスの実装に起因する任意コマンド実行の脆弱性（Scan Tech Report）
エクスプロイト
FreeBSD の仮想メモリシステムの実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Ruby on Rails の Action Pack のパラメータ解析に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の vgx.dll の実装に起因する整数オーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 の DriverManager クラスの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
nginx の Chunked Transfer Coding 処理におけるスタックバッファーオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Mozilla Firefox のセキュリティ制限の実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Apache Struts 2のincludeParams属性における入力値の処理に起因する脆弱性（Scan Tech Report）
エクスプロイト
Linux Kernel のパフォーマンスイベントの取り扱いに起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
ステルスなマルウェア拡散型のサーバ攻撃は、Apache だけに限られていなかった～Lighttpd、Nginx 対応の変種も発見される（The Register）
TheRegister
phpMyAdmin の preg_replace() 関数の不適切な利用に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
IRCD-Hybrid の try_parse_v4_netmask() 関数の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer 8 の CGenericElement オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 のリフレクション処理に起因する Type Confusion の脆弱性（Scan Tech Report）
エクスプロイト
悪意あるハッカーたちがロシアで人気の株取引ソフトウェアを攻撃～実は、それはキプロスでも使われているのだが…（The Register）
TheRegister
サイバーギャングが、あなたの PC を Bitcoin マイニングの奴隷として働かせる～ E-通貨はメジャー界に仲間入り（The Register）
TheRegister
PostgreSQL のデータベース名の処理に起因するファイル操作の脆弱性（Scan Tech Report）
エクスプロイト
Linux Kernel の __skb_recv_datagram() 関数の実装に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
XORSearch（Scan Tech Report）
エクスプロイト
Linux Kernel の __sock_diag_rcv_msg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 の JMX クラスの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Foxit Reader の Firefox プラグインに起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の SLayoutRun クラスに起因する解放済みメモリ使用の脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE の java.lang.invoke.MethodHandle クラスの実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
Nagios の history.cgi に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
RealPlayer の RealMedia ファイル処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE 7 の 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Samba の PIDL パーサの実装に起因するヒープオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
Microsoft Internet Explorer の CButton オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）
エクスプロイト
Apache プラグインが、Zeus の攻撃のチャンスを広げる～ Sweet Orange エクスプロイトのサーバへユーザーを導き、ネットバンキングの認証情報をずるずる吸い出す（The Register）
TheRegister
Webmin の edit_html.cgi に起因するディレクトリトラバーサルの脆弱性（Scan Tech Report）
エクスプロイト
Samsung のモバイル機器、チップコードのセキュリティホールのおかげで、あらゆるアプリケーションから攻撃可能に～Galaxie 等、Exynos 搭載の端末がリスクの対象に（The Register）
TheRegister
MySQL のパーミッションチェックに起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
SSH Tectia Server における SSH パスワード認証回避の脆弱性（Scan Tech Report）
エクスプロイト
lighttpd の Connection ヘッダの処理に起因する DoS の脆弱性（Scan Tech Report）
エクスプロイト
Apple Quicktime の 3GPP コンポーネントに起因するバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
GIMP の FITS プラグインにおける Null ポインタデリファレンスの脆弱性（Scan Tech Report）
エクスプロイト
Oracle Java SE の JAX-WS の実装に起因する任意コード実行の脆弱性（Scan Tech Report）
エクスプロイト
IrfanView の JPEG 2000 プラグインにおけるバッファオーバーフローの脆弱性（Scan Tech Report）
エクスプロイト
ZABBIX の popup_bitem.php における SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro Control Manager のアドホッククエリモジュールに起因する SQL インジェクションの脆弱性（Scan Tech Report）
エクスプロイト
Trend Micro InterScan Messaging Security Suite における XSS および CSRF の脆弱性（Scan Tech Report）
エクスプロイトエクスプロイト人気記事
-
-
Linux カーネルの algif_aead での暗号化データ処理における権限昇格につながるメモリ操作不備（Scan Tech Report）
-
Microsoft Defender における特権昇格につながる定義更新時のファイル操作不備（Scan Tech Report）
-
sudo に環境変数の検証不備に起因する権限昇格が可能となる脆弱性（Scan Tech Report）
-
Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）
-
Proofpoint Blog 第59回 ロシア系攻撃グループTA488、ハーフクリックエクスプロイトでZimbraを侵害
-
Langflow の files API における任意のファイルが作成可能となるパストラバーサルの脆弱性（Scan Tech Report）
-
Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）
-
Windows 版 GlobalProtect App における権限昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）
-
Microsoft Kernel Streaming Server における Type Confusion の脆弱性（Scan Tech Report）