当該製品に対する大量アクセスが行われたことの報告を受け、開発者はすでに当該製品の対策バージョンを公開しており、また、既存ユーザに対して Uploadify を削除するよう呼びかけています。 本件は、Uploadify の旧バージョンに起因する、任意のファイルを無制限にアップロードできる脆弱性が存在することを周知し、当該製品のユーザによる対応の促進を意図するものです。...
関連記事
ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
JVN
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...