CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor のフェイルオープンバイパスにより、Java デシリアライゼーションを介した未認証 RCE に至る脆弱性。 影響を受けるバージョン: 11.0.19+、10.1.53+、9.0.116+。 修正済みバージョン: 11.0.21、10.1.54、9.0.117。 Bartlomiej Dmitruk striga.ai によって発見・報告されました。 解説: https://striga.ai/research/tomcat-tribes-unauth-rce...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 発見者: Lucas Montes NiRoX 脆弱性: 認証不要の任意ファイルアップロードによるリモートコード実行（RCE） CVE ID: CVE-2026-1357 CVSS: Critical9.8 ステータス: バージョン 0.9.124 でパッチ適用済み 概要 このリポジトリには、WPvivid Backup & Migration WordPressプラグイン（バージョン = 0.9.123）における重大な脆弱性の分析と概念実証（PoC）が含まれています。...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor の fail-open バイパスにより、Java デシリアライゼーションを介した認証不要の RCE に繋がります。 影響を受けるバージョン: 11.0.19+, 10.1.53+, 9.0.116+。 修正版: 11.0.21, 10.1.54, 9.0.117。 Bartlomiej Dmitruk 氏によって発見・報告されました striga.ai。 解説:...

CVE-2026-55537 PraisonAI: Webhook SSRF via DNS fail-open in `JobSubmitRequest.validate_webhook_url()` — bypass of CVE-2026-40114

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, JobSubmitRequest.validatewebhookurl accepts webhookurl when resolution raises socket.gaierror because the exception path uses except socket.gaierror: pass. JobExecutor.sendwebhook later performs a fresh lookup, allowing DNS chang...

Security Bulletin: Multiple Vulnerabilities in pyOpenSSL bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the pyOpenSSL library, which is susceptible to a critical buffer overflow and a "fail-open" security bypass. A classic buffer overflow vulnerability exists when a user-provided cookie generation callback returns a value...