TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

2026-04-28から1日間の記事一覧

脆弱性: Apache MINA (まとめ)

【要点】 ◎Javaで高性能・高スケーラビリティなネットワークアプリケーションを簡単に開発するためのオープンソースフレームワーク

Hackers are exploiting a critical LiteLLM pre-auth SQLi flaw

【要点】 ◎LiteLLMに認証不要のSQLインジェクション脆弱性が見つかり、公開直後から悪用され機密情報が窃取される恐れがあり緊急対策が必要 (BleepingComputer)

「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ

【要点】 ◎NessusとNessus Agentに任意ファイル削除の脆弱性が見つかり、SYSTEM権限で悪用される恐れがあるため更新対応が求められている (Security NEXT)

「Apache MINA」に深刻な脆弱性2件 - アップデートを

【要点】 ◎Apache MINAにデシリアライズ不備による重大脆弱性2件が見つかり、リモートコード実行の恐れがあるため、早急なアップデートが必要 (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022