最新記事2026年10月27日 | 業界ニュースCVE-2026-32710: MariaDB の JSON スキーマ検証におけるヒープベースのバッファオーバーフローMariaDBのJSONスキーマ検証の脆弱性が、極端な条件下でデータベースをクラッシュさせたり、リモートコード実行を可能にしたりする仕組み。続きを読む 2026年10月23日 | 業界ニュースCVE-2026-9256 および CVE-2026-42945：2つのNGINX Rewrite-Engineの脆弱性を連鎖させてリモートコード実行を引き起こす続きを読む 2026年10月16日 | 業界ニュース認証バイパスからカメラの完全な乗っ取りまで続きを読む 2026年9月15日 | 脅威調査認証バイパスおよびDoSの脆弱性：OPSWAT がTP-Link TapoカメラにCVE-2026-15315およびCVE-2026-15316を発見続きを読む 2026年3月25日 | 業界ニュース権限昇格から完全なサービス拒否へ：OPSWAT 515が発見したCisco Catalystデバイスにおける複数のCVEを悪用するエクスプロイトチェーン続きを読む 2026年3月19日 | 業界ニュースCVE-2025-8088 技術的分析：WinRARにおけるADSを介した任意のファイル書き込み続きを読む 2026年3月18日 | 業界ニュースAIプラットフォームもセキュリティリスクから免れない：Unit 515がWeKnoraに複数の重大なRCE脆弱性を発見続きを読む OPSWAT ニュースレターOPSWAT 最新情報に加え、イベント情報や業界を牽引するニュースをぜひご覧ください。サインアップするソーシャルメディアでフォローするLinkedIn、Facebook、Twitter、YouTubeでOPSWATのフォローを ！ もっと見る2月26 2026FortiCloud SSO認証バイパスに関する技術分析：CVE-2025-59718 および CVE-2025-59719続きを読む ヤン14 2026CVE-2025-50154: Windows エクスプローラーのショートカット処理による強制的な NTLM 認証続きを読む Dec10,2025CVE-2025-32432: Craft CMSにおける認証不要のリモートコード実行続きを読む 11月19 2025CVE-2023-20198 および CVE-2023-20273：IOS XE における認証されていない Web リクエストからルートへのアクセス続きを読む 9月10,2025Ruby on Rails の致命的な CVE-2025-24293 -OPSWAT ユニット 515 による Active Storage RCE の発見続きを読む 7月31 2025CVE-2024-6778: Chrome DevToolsにおけるレースコンディションの脆弱性の包括的な分析続きを読む 7月29 2025Grafana CVE-2025-6023：ユニット 515 がアカウント乗っ取りを引き起こす不完全な修正を発見続きを読む 7月23 2025ペネトレーションテストがセキュリティにとって重要な理由続きを読む もっと読む
2026年10月27日 | 業界ニュースCVE-2026-32710: MariaDB の JSON スキーマ検証におけるヒープベースのバッファオーバーフローMariaDBのJSONスキーマ検証の脆弱性が、極端な条件下でデータベースをクラッシュさせたり、リモートコード実行を可能にしたりする仕組み。続きを読む
2026年10月23日 | 業界ニュースCVE-2026-9256 および CVE-2026-42945：2つのNGINX Rewrite-Engineの脆弱性を連鎖させてリモートコード実行を引き起こす続きを読む
