VULNERABILITY
脆弱性情報
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
8件の記事
ARTICLES
脆弱性の一覧
新着順・1〜8件を表示
並べ替え・絞り込み 新着順 / 深刻度：緊急 / 悪用：確認済み / 修正：提供済み
-
9.6
CRITICAL
Adobe Commerce／Magento Open Source：APSB26-73の対象版と未適用の月次セキュリティパッチを確認
危険な種類のファイルのアップロード制限不備。Adobeは認証不要・利用者操作ありの条件で権限昇格を評価し、CISAは悪用確認済みとしてKEVへ登録。
-
9.2
CRITICAL
PythonパッケージBrotli：1.0.3以上1.2.1未満、Pythonパッケージbrotlicffi：1.0.3以上1.2.1.0未満、対象パッケージを使ってBrotli応答を解凍するRequests・urllib3利用環境
攻撃者が制御するBrotli圧縮データが脆弱なデコーダーへ届くと、メモリー開示、サービス妨害、任意コード実行につながる可能性があります。Python環境の実被害は確認した資料から確定していません。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証不要のリモートコード実行につながる可能性。FortiWeb向け専用署名は公開済みだが、受信後にAlert Onlyから意図した遮断動作へ切り替える確認が必要。
-
9.2
CRITICAL
Collabora Online内蔵CODEサーバー（richdocumentscode）26.4.303未満
内蔵CODEが停止中にproxy.php経由で認証なしのOSコマンド実行が可能。実行権限はWebサーバーユーザー。Standalone Collabora Onlineは対象外。9月11日の公開Issueに被害利用者のWebシェル設置報告がある。
-
9.2
CRITICAL
PHP 8.5系列の8.5.12未満、PHP 8.4系列の8.4.27未満、PHP 8.3系列の8.3.36未満、PHP 8.2系列の8.2.35未満
認証なしの攻撃者がPHPのWebワーカープロセスの権限で任意のコードを実行できる可能性がある。JPCERT/CCはCookie、multipart要求、メモリエラー、HTTP 500、ワーカー異常終了を含む侵害調査を推奨している。
-
9.2
CRITICAL
PHP
PHPワーカー権限での認証不要RCEやメモリー開示。AWSが公表前の攻撃試行と公表後の実環境での悪用を報告。各試行の成功や個別顧客の侵害は別途確認が必要。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証なしの遠隔コード実行。mod_phpでアプリケーション開始前の攻撃を実証。FPMにも条件付きの実証経路がある。
-
9.3
CRITICAL
BeyondTrust Remote Support
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク