Security News
関連 4slug: security-news
このタグの解説はまだありません。
Security News に関連する脆弱性 4
- 高 Brotli デコーダーの範囲外書き込みで遠隔からコードを実行されるおそれ Google Brotli 1.0.3から1.2.0までのデコーダーに、範囲外書き込みの脆弱性が見つかりました。細工したBrotli圧縮データを受け取ると、遠隔から認証なしで任意のコードを実行されたり、情報が漏えいしたり、サービスが停止したりするおそれがあります。Brotliを利用している場合は、1.0.10、1.1.1、1.2.1などの修正版に更新してください。 CVE-2026-111497
- 未評価 CVE 公開前 URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches PHP has warned of another way an attacker could run code on a web server, two days after it shipped emergency fixes for the critical PHP2Shell flaws. The new issue, assigned CVE-2026-115560, affects only web applications configured in an unusual way, and PHP considers it an unlikely risk. The projec... CVE-2026-115560
- 悪用あり 重大 9.9 解説あり VeloCloud Orchestratorに重大な欠陥、悪用を確認 Aristaは、SD-WAN管理基盤VeloCloud Orchestrator(VCO)のSQLインジェクションの脆弱性CVE-2026-114625(CVSS 9.9)が、実際の攻撃で悪用されていると伝えています。自社でオンプレミス版のVCOを運用している組織が影響を受けるため、修正版へのアップグレードを急ぐ必要があります。あわせて管理画面の公開範囲を絞り、侵入の形跡がないかの確認も進めてください。 CVE-2026-114625
- 重大 CVE 公開前 解説あり cPanelとWP Toolkitに重大な欠陥、修正版が公開 共用ホスティングで広く使われる管理ソフト cPanel に、PHP2Shell と呼ばれる一連の欠陥と、WP Toolkit の不具合が見つかり、ベンダーが修正を公開したと報じられています。cPanel や WP Toolkit を自社で運用している組織、およびこれらを使うホスティング事業者が影響を受けます。まず自社環境の版を確認し、ベンダーの告知に従って更新してください。 CVE-2026-107663