Zdi

Vulnerabilities related to Zdi 16

• Critical Pre-CVE record NoMachineに認証不要のコード実行の脆弱性、CVSS9.8 リモートアクセス製品NoMachineのnxwebrunnerに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性(CVE-2026-114549)が公表されました。NoMachineを社内やクラウド上で使っている組織が対象になり得ます。まず利用状況と外部からの到達可否を洗い出し、ベンダーの修正情報を確認してください。 CVE-2026-114549 Oct 23, 11:15
• High Pre-CVE record Docker Buildx にファイルシステム権限の保護不備による遠隔コード実行の脆弱性 Docker Buildx には、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。悪用には、利用者が悪意のあるページを開いたりファイルを開いたりする操作が必要です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93325 Oct 22, 02:42
• High Pre-CVE record X.Org Serverで権限を昇格されるおそれ、ローカルから悪用可能 X.Org ServerのXKB処理におけるTextDoodadの二重解放の脆弱性で、ローカルの攻撃者が権限を昇格させるおそれがあります。攻撃には、対象システム上で低権限のコードを実行できる必要があります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-88812 Oct 22, 02:42
• Medium Pre-CVE record ZDI-26-760: X.Org Server Present Extension Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 5.5. The... CVE-2026-93515 Oct 22, 02:42
• Medium Pre-CVE record ZDI-26-761: X.Org Server XInput Passive Grab Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 5.5. The... CVE-2026-93516 Oct 22, 02:42
• High Pre-CVE record X.Org Serverのヒープバッファオーバーフローで権限を昇格される脆弱性 X.Org ServerのGLX RenderLarge処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、ZDIはCVSSを7.8と評価しています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。 CVE-2026-93517 Oct 22, 02:42
• High Pre-CVE record X.Org Serverの整数切り詰めで権限を昇格される脆弱性 X.Org ServerのXKB処理にある数値の切り詰めの問題により、ローカルの攻撃者が権限を昇格できる可能性があります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93518 Oct 22, 02:42
• High Pre-CVE record X.Org Serverで権限を昇格されるヒープバッファオーバーフローの脆弱性 X.Org ServerのXFixes Pointer Barrier処理にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者に権限を昇格されるおそれがあります。攻撃には、まず対象システムで低い権限のコードを実行できる状態になっている必要があります。ZDIはCVSSを7.8と評価しており、修正版の有無など詳細は最新の情報を確認してください。 CVE-2026-93519 Oct 22, 02:42
• High Pre-CVE record X.Org Serverにローカルから権限昇格される脆弱性 X.Org Serverのヒープベースのバッファオーバーフローの脆弱性で、ローカルの攻撃者が権限を昇格できるおそれがあります。攻撃には、対象システムで低権限のコードを実行できる状態にあることが必要です。影響を受ける版や修正版については最新の情報を確認してください。 CVE-2026-93520 Oct 22, 02:42
• High Pre-CVE record X.Org Serverに権限昇格される脆弱性 RandRのヒープバッファオーバーフロー X.Org ServerのRandR機能にヒープベースのバッファオーバーフローの脆弱性があり、ローカルの攻撃者が権限を昇格させるおそれがあります。攻撃には、対象システム上で低権限のコードを実行できる状態であることが前提となります。修正版の有無については、最新の情報を確認してください。 CVE-2026-93521 Oct 22, 02:42
• High Pre-CVE record X.Org Serverのヒープバッファオーバーフローで権限昇格のおそれ X.Org ServerのGlamorにあるCopyAreaの処理でヒープベースのバッファオーバーフローが見つかり、ローカルの攻撃者が権限を昇格できるおそれがあります。攻撃には、対象システムで低い権限のコードを実行できる状態を先に得ている必要があります。ZDIはCVSSを7.8と評価しています。修正版の情報は、最新の情報を確認してください。 CVE-2026-93522 Oct 22, 02:42
• High Pre-CVE record X.Org Server 権限昇格の脆弱性 ヒープバッファオーバーフロー X.Org Server の XInput 処理に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が権限を昇格させるおそれがあり、CVSS は 7.8 と評価されています。攻撃には、対象システムで低権限のコードを実行できる状態が必要です。最新の情報を確認してください。 CVE-2026-93523 Oct 22, 02:42
• Medium Pre-CVE record ZDI-26-769: X.Org Server XKB XkbSetMap Request Out-Of-Bounds Read Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.1. The... CVE-2026-93524 Oct 22, 02:42
• Critical 9.8 FortiSandboxに認証を回避される脆弱性、遠隔からコマンド実行のおそれ FortiSandboxとFortiSandbox PaaSに、細工されたHTTPリクエストで認証を回避され、不正なコードやコマンドを実行されるおそれのある脆弱性（CVE-2026-107656）が見つかりました。CVSSは9.6で、影響を受けるのはFortiSandboxの5.0.0〜5.0.6、4.4.0〜4.4.9、4.2系全版（PaaSも同じ範囲）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-107656 Oct 22, 02:42
• High Pre-CVE record NoMachineにローカルで権限を昇格される脆弱性 NoMachineには、検索パスの制御が不適切なことに起因する権限昇格の脆弱性が見つかりました。攻撃者は、対象システム上で低権限のコードを実行できる状態であれば、この脆弱性を悪用して権限を昇格できます。ZDIはCVSSスコア7.8と評価しています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-111185 Oct 22, 02:42
• Medium Pre-CVE record ZDI-26-780: X.Org Server GestureBuildSprite Use-After-Free Information Disclosure Vulnerability This vulnerability allows local attackers to disclose sensitive information on affected installations of X.Org Server. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 4.4. The... CVE-2026-93536 Oct 22, 02:42