「UBE 」に関する記事
UBE に関する新着記事一覧です。
WordPress 用プラグイン Related YouTube Videos におけるクロスサイトリクエストフォージェリの脆弱性
WordPress 用プラグイン Related YouTube Videos には、クロスサイトリクエストフォージェリの脆弱性が存在します。
2019.06.17
JVN
Weekly Report: EC-CUBE にオープンリダイレクトの脆弱性
【1】Samba に複数の脆弱性
情報源
US-CERT Current ActivitySamba Releases Security Updates
https://www
2018.12.05
JPCERT/CC注意喚起
EC-CUBE におけるオープンリダイレクトの脆弱性
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、オープンリダイレクト (CWE-601) の脆弱性が存在
2018.11.28
JVN
Weekly Report: EC-CUBE 用追加モジュールに複数の脆弱性
【1】ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
情報源
US-CERT Current ActivityISC Releases Security Adv
2018.08.15
JPCERT/CC注意喚起
EC-CUBEペイメント決済モジュールおよび EC-CUBE用 GMO-PG決済モジュール (PGマルチペイメントサービス) における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
EC-CUBE 管理画面にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実
2018.08.09
JVN
Weekly Report: EC-CUBE にセッション固定の脆弱性
【1】2018年 4月 Oracle Critical Patch Update について
情報源
US-CERT Current ActivityOracle Release
2018.04.25
JPCERT/CC注意喚起
EC-CUBE におけるセッション固定の脆弱性
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、セッション固定の脆弱性 (CWE-384) が存在します
2018.04.17
JVN
セキュリティ更新プログラムの情報を API で取得する方法を紹介するビデオを YouTube で公開しています
セキュリティ更新プログラムの情報は「セキュリティ更新プログラム ガイド」ダッシュボードから入手できることはご存知かと思います。
セキュリティ更新プログラム ガイド ダッシュボー
2018.02.16
TechNet 日本のセキュリティチーム
Weekly Report: EC-CUBE 用プラグイン「割引クーポンプラグイン」に SQL インジェクションの脆弱性
【1】CGI 等を利用する Web サーバに脆弱性
情報源
CERT/CC Vulnerability Note VU#797896CGI web servers assign
2016.07.27
JPCERT/CC注意喚起
EC-CUBE 用プラグイン「割引クーポンプラグイン」における SQL インジェクションの脆弱性
EC-CUBE 用プラグイン「割引クーポンプラグイン」には、SQL インジェクションの脆弱性が存在します。
2016.07.22
JVN