OSコマンドインジェクション

セキュリティ

Progress LoadMaster CVE-2026-8037がCISA KEVに追加 — 認証不要RCE、実悪用確認 + 緊急パッチ適用推奨

米国サイバーセキュリティ・社会基盤安全保障庁(Cybersecurity and Infrastructure Security Agency:CISA)は2026年8月7日、Progress Kemp LoadMasterに存在するCVE...
2026.08.11
セキュリティ
セキュリティ

Ivanti Sentry CVE-2026-10520（CVSS 10.0）PoC公開後に悪用急増：認証なしroot RCE、Shadowserverが公開機器の侵害可能性を警告

Ivantiは2026年6月9日、モバイル端末と社内システムの通信を中継・制御するゲートウェイ製品 Ivanti Sentry（旧称 MobileIron Sentry）に対する2件のクリティカル脆弱性を開示し、修正版を公開しました。CVS...
2026.06.11
セキュリティ