News Kiteworks patches max severity code injection vulnerability
Secure file-sharing software company Kiteworks has released security updates to address 126 vulnerabilities, including a...
Code Injection
News 
News ハッカーたちは現在、コードインジェクション攻撃においてRoundcubeの重大な脆弱性を悪用している
カナダ・サイバーセキュリティセンター（CCCS）によると、5月に修正されたRoundcube Webmailの重大な脆弱性が、現在、攻撃において積極的に悪用されているという。 Roundcube Webmailは、ブラウザベースのIMAPメ...
News Over 8,300 Gitea servers vulnerable to code execution attacks
Over 8,300 Internet-exposed Gitea instances are still unpatched against a critical security flaw exploited in ongoing re...
News ServiceNow warns of three max severity security vulnerabilities
ServiceNow released security patches for three new maximum-severity AI Platform vulnerabilities that can be exploited in...
News Hackers now exploit critical Gitea flaw in code injection attacks
Attackers are actively exploiting a critical-severity vulnerability in the Gitea self-hosted Git service, according to t...
News CISA、連邦政府機関に対し、現在悪用されているTrueConf Serverの脆弱性へのパッチ適用を指示
米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、米国の連邦機関に対し、セルフホスト型通信プラットフォーム「TrueConf Server」において現在悪用されている2つの脆弱性に対するパッチ適用を最優先するよう指示した。 T...
News Actively exploited Apache ActiveMQ flaw impacts 6,400 servers
Nonprofit security organization Shadowserver found that over 6,400 Apache ActiveMQ servers exposed online are vulnerable...
News HPE warns of maximum severity RCE flaw in OneView software
Hewlett Packard Enterprise (HPE) has patched a maximum-severity vulnerability in its HPE OneView software that enables a...
News SAP、SQL Anywhere Monitorのハードコードされた認証情報の欠陥を修正
SAP は、SQL Anywhere Monitor の非 GUI バリアントにおける最大重大度の欠陥と、Solution Manager プラットフォームにおける重大なコードインジェクションの問題を含む、複数のセキュリティ脆弱性に対処した...
News CISA warns of two more actively exploited Dassault vulnerabilities
The Cybersecurity & Infrastructure Security Agency (CISA) warned today that attackers are actively exploiting two vulner...