ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Code-Injection

ภาพรวมแท็กนี้

5 ข่าว

Adobe แพตช์ 8 ช่องโหว่วิกฤตใน Campaign Classic คะแนนสูงสุด 9.9 — รันโค้ดบนเซิร์ฟเวอร์และข้ามการตรวจสอบได้ พร้อมอุด Connect CVE-2026-48360

Adobe patches critical Campaign Classic and Connect vulnerabilities
Adobe ออกแพตช์ 8 ช่องโหว่ระดับวิกฤตใน Campaign Classic แพลตฟอร์มทำแคมเปญการตลาดที่เก็บข้อมูลลูกค้าจำนวนมาก 3 ตัวคะแนน 9.9 เปิดทางรันโค้ดบนเซิร์ฟเวอร์ ส่วนที่เหลือเป็น SQL injection ข้ามกลไกความปลอดภัยและ XSS ยกระดับสิทธิ์ กระทบเวอร์ชัน 7.4.4 build 9402 และก่อนหน้าทั้ง Windows และ Linux Adobe ยังอุดช่องโหว่ code injection CVE-2026-48360 คะแนน 9.6 ใน Connect และระบุว่ายังไม่พบการโจมตีจริง ผู้ดูแลควรอัปเดต Campaign Classic เป็น 7.4.4 build 9403 ทันที
ที่มา: The Hacker News
อ่านต่อ →

Okta แก้ช่องโหว่วิกฤต CVE-2026-115547 ใน Okta Access Gateway CVSS 9.1 — ผู้ที่ได้สิทธิ์แอดมินส่งค่าคอนฟิกที่จัดรูปแบบพิเศษผ่าน Admin Console เพื่อรันคำสั่งระบบได้ ต้องอัปเดตเป็น 2026.10.2

Okta Access Gateway admin console flaw CVE-2026-115547 allows system command execution
Okta ออกประกาศเมื่อ 22 ตุลาคม 2569 แก้ช่องโหว่ CVE-2026-115547 ใน Okta Access Gateway ทุกเวอร์ชันก่อน 2026.10.2 คะแนน CVSS 9.1 ช่องโหว่เกิดจากการตรวจสอบค่าคอนฟิกที่ป้อนผ่าน Admin Console ไม่รัดกุม ทำให้ผู้มีสิทธิ์แอดมินรันคำสั่งระบบด้วยสิทธิ์บัญชีบริการของ OAG ได้ การโจมตีต้องได้สิทธิ์แอดมินก่อน และยังไม่มีรายงานการใช้โจมตีจริง Okta ไม่มีวิธีแก้ชั่วคราว จึงต้องอัปเดตเป็นเวอร์ชัน 2026.10.2 ขึ้นไป
ที่มา: Cyber Security News
อ่านต่อ →

SAP ออก Patch Day ของตุลาคม 2569 แก้ 22 รายการ ระดับวิกฤต 4 รายการ เช่น Cloud SDK for Python SSRF คะแนนเต็ม 10.0 และ S/4HANA ทำ Code Injection ใน ABAP คะแนน 9.9

SAP October 2026 Patch Day fixes critical SSRF code injection and memory corruption flaws
SAP ออกแพตช์ประจำเดือนตุลาคม 2569 เมื่อ 13 ต.ค. รวม 22 รายการ เป็นระดับวิกฤต 4 สูง 3 ปานกลาง 14 และต่ำ 1 รายการ ร้ายแรงสุดคือ CVE-2026-89111 SSRF ใน SAP Cloud SDK for Python คะแนน 10.0 ที่ทำให้ข้อมูลรับรองไคลเอนต์รั่วบนระบบหลายผู้เช่า ตามด้วย CVE-2026-89107 การทำ Code Injection ใน ABAP ใน S/4HANA และ CVE-2026-89110 ใน Visual Composer คะแนน 9.9 อีกรายการเด่น คือ CVE-2026-58249 ใน ICM ของ NetWeaver/Web Dispatcher ที่ทำให้โปรเซสล่มได้โดยไม่ต้องยืนยันตัวตน ยังไม่มีรายงานการโจมตีจริง
ที่มา: Cyber Security News
อ่านต่อ →

ServiceNow แพตช์ 3 ช่องโหว่ CVSS 10.0 บน AI Platform — รันโค้ดและยิง SQL ได้โดยไม่ต้องล็อกอิน พร้อมคำแก้ข่าวการโจมตีจริงของ CVE-2026-6875

Three CVSS 10.0 ServiceNow flaws let unauthenticated attackers execute code and SQL
ServiceNow ออกแพตช์แก้ช่องโหว่ 4 รายการบน ServiceNow AI Platform โดย 3 รายการได้คะแนน CVSS เต็ม 10.0 และในบางเงื่อนไขผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถใช้ได้ ทั้งการแทรกโค้ดใน GraphQL Composite Data API การควบคุมสิทธิ์ที่ไม่รัดกุมในตัวประมวลผลอัปโหลดภาพ และ SQL injection ผ่านคำสั่ง ORDER BY คะแนนทั้งหมดเป็นของ ServiceNow เองในฐานะ CNA และไม่มีรายการใดอยู่ในบัญชี KEV
ที่มา: The Hacker News
อ่านต่อ →

SonicWall เตือนช่องโหว่ Zero-Day ใน SMA1000 ถูกโจมตีจริงแล้ว — เร่งติดตั้งแพตช์ด่วน

SonicWall SMA1000 zero-day vulnerabilities exploited in attacks
SonicWall แจ้งเตือนช่องโหว่ zero-day สองรายการใน SMA1000 คือ CVE-2026-15409 (SSRF, CVSS 10.0) และ CVE-2026-15410 (code injection, CVSS 7.2) ซึ่งถูกโจมตีจริงแล้ว ช่องโหว่กระทบรุ่น 6210, 7210 และ 8200v ผู้โจมตีสามารถบังคับอุปกรณ์ส่งคำขอไปยังปลายทางที่ไม่ได้ตั้งใจและรันคำสั่งระบบปฏิบัติการได้ CISA เพิ่มทั้งสองช่องโหว่ลง KEV catalog แล้ว ไม่มีวิธีบรรเทาอื่นนอกจากอัปเดตเป็น hotfix 12.4.3-03453 หรือ 12.5.0-02835 ขึ้นไปเท่านั้น
ที่มา: BleepingComputer
อ่านต่อ →