TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

セキュリティベンダー: Rapid7

脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ

【要点】 ◎Rapid7の脆弱性管理ツール「InsightVM」に署名検証不備の脆弱性(CVE-2026-1568)が判明。細工したアサーションにより認証を回避し、正規ユーザーとしてセッション取得される恐れがある。CVSS9.6のクリティカルで、8.34.0で修正された (Security N…

Print Scan Hacks: Identifying multiple vulnerabilities across multiple Brother devices

【資料】 ◆Print Scan Hacks: Identifying multiple vulnerabilities across multiple Brother devices (Rapid7, 2025/06/25) https://assets.contentstack.io/v3/assets/blte4f029e766e6b253/blt6495b3c6adf2867f/685aa980a26c5e2b1026969c/vulnerability-d…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022