authentication bypass

Grafana が Azure AD 統合によるクリティカルな認証バイパスを警告

Grafana は、アプリケーションの複数のバージョンに対するセキュリティ修正をリリースし、攻撃者が認証をバイパスし、認証に Azure Active Directory を使用する Grafana アカウントを乗っ取ることを可能にする脆弱...

news

VMware は、攻撃者がコードを実行し、パッチが適用されていないシステムで認証をバイパスできる可能性がある vCenter Server の複数の高重大度セキュリティ欠陥に対処しました。 vCenter Server は、VMware の...

news

WordPressコンテンツ管理システムの背後にある会社であるAutomatticは、オンラインストアで非常に人気のあるWooCommerce Paymentsを実行している数十万のWebサイトにセキュリティアップデートを強制的にインストー...

news

インターネット上の 19,000 台を超える使用済みの Cisco VPN ルータが、リモートコマンド実行エクスプロイトチェーンを標的とする攻撃にさらされています。先週公開された2 つのセキュリティ上の欠陥を連鎖させることで、攻撃者は...

news

インターネット経由で到達可能な Cacti デバイス監視ツールの 1,600 以上のインスタンスは、ハッカーがすでに悪用し始めている重大なセキュリティ問題に対して脆弱です。 Cacti は、ネットワークデバイスの運用および障害管理の監視ソ...

news

シスコは本日、複数の生産終了（EoL）VPN ルータに影響を与える公開エクスプロイトコードによる重大な認証バイパスの脆弱性についてお客様に警告しました。セキュリティ上の欠陥 (CVE-2023-20025) は、Qihoo 360 Ne...

news

Auth0 は、22,000 以上のプロジェクトで使用され、NPM で 1 か月あたり 3,600 万回以上ダウンロードされている非常に人気のある「JsonWebToken」オープンソースライブラリのリモートコード実行の脆弱性を修正しま...

news

VMware は、リモートの攻撃者が認証をバイパスして管理者に権限を昇格できるようにする、Workspace ONE Assist ソリューションの 3 つの重大な脆弱性に対処するセキュリティアップデートをリリースしました。 Worksp...

news

Citrix は、Citrix ADC および Citrix Gateway の重大な認証バイパスの脆弱性に対するセキュリティ更新プログラムをインストールするよう推奨しています。特定の構成では、3 つの脆弱性により、攻撃者がデバイスへの不...

news

Fortinet の FortiOS、FortiProxy、および FortiSwitchManager アプライアンスに影響を与える重大な認証バイパスの脆弱性に対して、概念実証のエクスプロイトコードが利用可能になりました。このセキュリ...

news