Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-28
/ 脅威動向
脅威動向
2026-10-28(水)配信
Adobe製品におけるSQLインジェクションやコードインジェクションなど複数の脆弱性(計9件)
脆弱性
Adobe製品において、SQLインジェクションやコードインジェクション、OSコマンドインジェクション、不適切な認可、クロスサイトスクリプティング(XSS)など、合計9件の重大な脆弱性が確認された。もっとも深刻な脆弱性ではCVSS基本値10.0を記録しており、認証なしで任意のSQLコマンドが実行されるおそれがある。他の脆弱性においても任意のコード実行やセキュリティ機能のバイパスにつながる危険性がある。
対象ソフト
Adobe Campaign Classicは企業のマーケティングキャンペーンや顧客データの管理、Adobe ConnectはWeb会議やオンライン研修などのコミュニケーションに広く利用される製品およびサービスである。
影響
攻撃者によって任意のSQLコマンドやコードの実行、OSコマンドの実行、クロスサイトスクリプティングを悪用したセッションの乗っ取り、あるいはセキュリティ機能のバイパスが行われ、システムが不正に制御されるおそれがある。
出典:
https://www.adobe.com/trust/security/products/campaign/apsb26-162.html
この日のほかの脅威動向
WatchGuard Fireware OSなど複数の脆弱性(計14件)
MLflow におけるサードパーティスコアラーのデシリアライズを起因とするリモートコード実行の脆弱性
Authlib における署名の検証不備に関する脆弱性
better-auth における不適切な認証に関する脆弱性
Microsoft Authenticatorの権限不要アプリによるトークン窃取の脆弱性
2026-10-28 の内容をすべて読む(全15件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →