「クロスサイトスクリプティング」に関する記事
クロスサイトスクリプティングに関する新着記事一覧です。
Weekly Report: サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
2024.07.24
JPCERT/CC注意喚起
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
発見者：Masato K
2024.07.16
JVN
HMS Industrial Networks製Anybus-CompactCom 30におけるクロスサイトスクリプティングの脆弱性
ワークアラウンドを実施する
開発者は、以下のワークアラウンドの実施を推奨しています。
当該製品のモジュールで動作するWebページにパスワード保護を追加する
当該モジュール内の
2024.07.12
JVN
Weekly Report: LINE client for iOSにユニバーサルクロスサイトスクリプティングの脆弱性
LINE client for iOSにユニバーサルクロスサイトスクリプティングの脆弱性
2024.06.26
JPCERT/CC注意喚起
LINE client for iOSにおけるユニバーサルクロスサイトスクリプティングの脆弱性
アップデートする
開発者の提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正したバージョン14.9.0をリリースしています。
2024.06.21
JVN
東芝テック製および沖電気製複合機（MFP）における複数の脆弱性
東芝テック株式会社および沖電気工業株式会社が提供する複数の複合機（MFP）には、次の複数の脆弱性が存在します。
XMLエンティティ拡張インジェクション（CWE-776）- CV
2024.06.14
JVN
Weekly Report: WordPress用プラグインWP Bookingにクロスサイトスクリプティングの脆弱性
WordPress用プラグインWP Bookingにクロスサイトスクリプティングの脆弱性
2024.05.29
JPCERT/CC注意喚起
Weekly Report: Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
2024.05.29
JPCERT/CC注意喚起
Splunk Config Explorerにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション
2024.05.24
JVN
WordPress用プラグインWP Bookingにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティ b
2024.05.24
JVN