国土交通省が提供する電子納品チェックシステムおよび電子納品物検査支援システムにおける XML 外部実体参照 (XXE) に関する脆弱性

登録日 : 2024.01.23 掲載サイト :

脆弱性情報

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 日本電気株式会社外山拓氏、岩川健人氏、NECフィールディング株式会社河内愛実氏...

記事を読む

関連キーワード

脆弱性 JPCERT/CC

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性

Apache Tomcatにおける複数の脆弱性

Androidアプリ「くら寿司公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性

複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）

Weekly Report: GitLabに複数の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

警視庁がサイバー犯罪捜査担う任期付き「警部」募集へ　待遇は……

ITmedia NEWS セキュリティ

三菱UFJ、元行員が貸金庫から顧客の資産を窃取　被害総額は十数億円　「信頼・信用というビジネスの根幹を揺るがす事案」

ITmedia NEWS セキュリティ

イオンカード、悪用される“オフライン取引”を説明　対応状況を明かすも「十分な対策には至っていない」

ITmedia NEWS セキュリティ

分散処理サービスを悪用しサーバのリソースを暗号資産マイニングに不正利用する攻撃

トレンドマイクロセキュリティブログ

Zero Day Quest による AI とクラウドの保護

マイクロソフトセキュリティチーム