Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-23
/ 脅威動向
脅威動向
2026-10-23(金)配信
HPE製品群における複数の重大な脆弱性(計32件)
脆弱性
HPE製品群において、合計32件の脆弱性が公表された。詳細な説明は提供されていないものの、CVSS基本値が最高10に達する極めて重大な脆弱性が複数含まれており、システムの広範囲な侵害につながるおそれがある。
対象ソフト
HPE(Hewlett Packard Enterprise)は、エンタープライズ向けのサーバー、ストレージ、ネットワーク機器、および関連する管理ソフトウェアを提供する世界的なITベンダーである。
影響
攻撃者によるシステムへの不正アクセス、情報の窃取や改ざんなど、深刻な影響が生じるおそれがある。
出典:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US
CVE-2026-79847 の経緯(2号)
この日のほかの脅威動向
Python Imaging Library (Pillow) におけるメモリ破損と任意のコード実行の脆弱性
Cisco製品における不適切なアクセス制御や入力処理などの複数の脆弱性(計3件)
Sentry-Javascriptにおけるミドルウェアバイパスの脆弱性
DOMPurify のテンプレート処理におけるサニタイズバイパスの脆弱性
Node.js、Brotliデコーダの脆弱性など10件を修正
2026-10-23 の内容をすべて読む(全20件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →