株式会社イーシーキューブが提供する EC-CUBE には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 EC-CUBE の管理画面において、特定の操作を実行する際に任意のスクリプトが実行されます。 2021年5月10日現在、本脆弱性を悪用した攻撃がすでに確認されています。...
関連キーワード
関連記事
crypton-x509-validationにおける不適切な証明書検証の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory(2026年06月11日)
JVN
Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)
IPA
注意喚起: Adobe AcrobatおよびReaderの脆弱性(APSB26-63)に関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...