2025-11-25から1日間の記事一覧
【ニュース】■2025年◇2025年6月 ◆Grafana warns of critical auth bypass due to Azure AD integration (BleepingComputer, 2023/06/24 11:18) [Grafana、Azure AD統合による重大な認証バイパスについて警告] https://www.bleepingcomputer.com/news/securit…
【要点】 ◎GrafanaのSCIM機能にID上書き可能な致命的脆弱性が判明。CVSS10.0。修正版12.2.2などが公開され、12.3.0は影響なし。
【要点】 ◎Langflow では RCE 取得後に CLI 経由で superuser を作成でき、権限を完全に突破できる脆弱性がある。1.5.1 未満が影響し修正は未提供。
【要点】 ◎Oracle Middlewareの脆弱性CVE-2025-61757が悪用確認され、CISAがKEVに追加し注意喚起。10月CPUで修正済みだが、行政機関に迅速な対策を要請。
