タグ: クロスサイトスクリプティング（XSS）

cyberpress.org 2026年6月3日 20:05

Apache ActiveMQの深刻な脆弱性、セキュリティヘッダーインジェクションを可能に

Apacheは、Apache ActiveMQおよびActiveMQ Webに存在する重要度「Important」の脆弱性を2件開示しました。いずれも2026年5月31日にパッチが適用されており、CVE-2026-42253およびCVE-2026-49157として管理されています。 今回の2件の開示は、2026年にJ

cyberpress.org 2026年3月19日 19:13

CISAが積極的に悪用されているZimbra Collaboration Suite脆弱性に警告

米国サイバーセキュリティおよびインフラストラクチャセキュリティ庁（CISA）は、...

csoonline.com 2026年2月9日 18:33

n8n自動化プラットフォームでさらに6件の脆弱性が発見

リモートコード実行とコマンドインジェクションを可能にする4件の欠陥は、重大（クリ...

infosecurity-magazine.com 2026年2月8日 02:49

CISA、XSSバグ排除に向けた助言を発表

米国の主要なセキュリティ機関が、最も一般的なソフトウェア脆弱性の一つを排除するた...

darkreading.com 2026年1月22日 22:14

AIエージェントがブラウザセキュリティの進歩を損なう

ブラウザのセキュリティは決して完璧ではないが、技術者やサイバーセキュリティ研究者...

cyberscoop.com 2026年1月16日 08:02

CISAの安全なソフトウェア購入ツールに、単純なXSS脆弱性が見つかった

政府機関が安全なソフトウェアを購入するのを支援することに特化したサイバーセキュリ...

gbhackers.com 2026年1月13日 15:24

CWE Top 25（2026）- 開発者が注力すべき最も危険なソフトウェアの弱点トップ25のリスト

MITREは、広く蔓延しており深刻な脆弱性につながる「最も危険なソフトウェアエラ...

gbhackers.com 2026年1月13日 14:31

新たなAngularの脆弱性により、攻撃者が悪意のあるペイロードを実行可能に

Angularのテンプレートコンパイラに高リスクのクロスサイトスクリプティング（...

esecurityplanet.com 2026年1月10日 00:13

OWASP CRSの欠陥により、エンコードされた攻撃がWAFをすり抜ける

新たに公表されたOWASP Core Rule Setの重大な欠陥により、攻撃者...

cyberpress.org 2026年1月8日 18:49

GitLab、任意コード実行を可能にする複数の脆弱性を修正

GitLabが複数のデプロイ構成に影響する7件の脆弱性を開示したことを受け、Li...