Zdi

Zdi に関連する脆弱性 16

• 重大 CVE 公開前 解説あり NoMachineに認証不要のコード実行の脆弱性、CVSS9.8 リモートアクセス製品NoMachineのnxwebrunnerに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性(CVE-2026-114549)が公表されました。NoMachineを社内やクラウド上で使っている組織が対象になり得ます。まず利用状況と外部からの到達可否を洗い出し、ベンダーの修正情報を確認してください。 CVE-2026-114549 10月23日 11:15
• 高 CVE 公開前 Docker Buildx にファイルシステム権限の保護不備による遠隔コード実行の脆弱性 Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93325 10月22日 2:42
• 高 CVE 公開前 X.Org Serverで権限を昇格されるおそれ、ローカルから悪用可能 X.Org ServerのXKB処理におけるTextDoodadの二重解放の脆弱性で、ローカルの攻撃者が権限を昇格させるおそれがあります。攻撃には、対象システム上で低権限のコードを実行できる必要があります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-88812 10月22日 2:42
• 中 CVE 公開前 ZDI-26-760: X.Org Server Present Extension Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 5.5. The... CVE-2026-93515 10月22日 2:42
• 中 CVE 公開前 ZDI-26-761: X.Org Server XInput Passive Grab Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 5.5. The... CVE-2026-93516 10月22日 2:42
• 高 CVE 公開前 X.Org Serverのヒープバッファオーバーフローで権限を昇格される脆弱性 X.Org ServerのGLX RenderLarge処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、ZDIはCVSSを7.8と評価しています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。 CVE-2026-93517 10月22日 2:42
• 高 CVE 公開前 X.Org Serverの整数切り詰めで権限を昇格される脆弱性 X.Org ServerのXKB処理にある数値の切り詰めの問題により、ローカルの攻撃者が権限を昇格できる可能性があります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93518 10月22日 2:42
• 高 CVE 公開前 X.Org Serverで権限を昇格されるヒープバッファオーバーフローの脆弱性 X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。 CVE-2026-93519 10月22日 2:42
• 高 CVE 公開前 X.Org Serverにローカルから権限昇格される脆弱性 X.Org Serverのヒープベースのバッファオーバーフローの脆弱性で、ローカルの攻撃者が権限を昇格できるおそれがあります。攻撃には、対象システムで低権限のコードを実行できる状態にあることが必要です。影響を受ける版や修正版については最新の情報を確認してください。 CVE-2026-93520 10月22日 2:42
• 高 CVE 公開前 X.Org Serverに権限昇格される脆弱性 RandRのヒープバッファオーバーフロー X.Org ServerのRandR機能にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者が権限を昇格させるおそれがあります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の有無については、最新の情報を確認してください。 CVE-2026-93521 10月22日 2:42
• 高 CVE 公開前 X.Org Serverのヒープバッファオーバーフローで権限昇格のおそれ X.Org ServerのGlamorにあるCopyAreaの処理でヒープベースのバッファオーバーフローが見つかり、ローカルの攻撃者が権限を昇格できるおそれがあります。攻撃には、対象システムで低い権限のコードを実行できる状態を先に得ている必要があります。ZDIはCVSSを7.8と評価しています。修正版の情報は、最新の情報を確認してください。 CVE-2026-93522 10月22日 2:42
• 高 CVE 公開前 X.Org Server 権限昇格の脆弱性 ヒープバッファオーバーフロー X.Org Server の XInput 処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、CVSS は 7.8 と評価されています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。 CVE-2026-93523 10月22日 2:42
• 中 CVE 公開前 ZDI-26-769: X.Org Server XKB XkbSetMap Request Out-Of-Bounds Read Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.1. The... CVE-2026-93524 10月22日 2:42
• 重大 9.8 FortiSandboxに認証を回避される脆弱性、遠隔からコマンド実行のおそれ FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-107656 10月22日 2:42
• 高 CVE 公開前 NoMachineにローカルで権限を昇格される脆弱性 NoMachineには、検索パスの制御が不適切なことに起因する権限昇格の脆弱性が見つかりました。攻撃者は、対象システム上で低権限のコードを実行できる状態であれば、この脆弱性を悪用して権限を昇格できます。ZDIはCVSSスコア7.8と評価しています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-111185 10月22日 2:42
• 中 CVE 公開前 ZDI-26-780: X.Org Server GestureBuildSprite Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 4.4. The... CVE-2026-93536 10月22日 2:42