「攻撃」に関する記事
攻撃に関する新着記事一覧です。
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性
webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被
2026.10.15
JVN
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、次の脆弱性が存在します。
不変と想定しているWebパラメータの外部制御（C
2026.10.14
JVN
NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
NetScaler ADC（旧Citrix
2026.09.28
IPA
Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16
JVN
コンテック製CONPROSYSシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（
2026.09.10
JVN
コンテック製無線LAN FLEXLANシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン可能な攻撃者によって、任意のOSコマンドを実行される（CVE-2026-
2026.09.10
JVN
コンテック製PC-HELPERシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（
2026.09.10
JVN
コンテック製SolarView Compactにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン可能な攻撃者によって、任意のOSコマンドを実行される（CVE-2026-
2026.09.10
JVN
baserCMS用プラグイン「BurgerEditor」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品にログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
ページの内容を改ざんされる（CVE-2026-84
2026.09.09
JVN