タグ
#path traversal
公開PoCのあるFortiSIEM gRPCパストラバーサルRCE（CVE-2026-106173）
FortiSIEM 7.5.0のTCP 27918上の未認証gRPCサービスでは、攻撃者がファイルを上書きし、リモートコード実行に至ることができます。7.5.1で修正済みです。公開PoCはありますが、悪用は確認されていません。
2026年10月26日
Postiz：一般の登録ユーザーによる完全な乗っ取り（CVE-2026-115931、CVE-2026-115932、CVE-2026-115933）
自己ホスト型Postiz 2.23.0～2.25.2では任意の登録ユーザーがサーバーファイルを読み取れます。2.15.0～2.25.2ではサインイントークンを偽造して他の組織を乗っ取れます。2....
2026年10月26日