タグ: XML外部実体参照（XXE）

meterpreter.org 2026年1月12日 13:53

門番を回避：Cisco ISEの欠陥に対する公開エクスプロイトが公開

Ciscoは、Identity Services Engine（ISE）ネットワ...

csoonline.com 2026年1月9日 11:20

Cisco、ISEネットワークアクセス制御デバイスの脆弱性を特定

攻撃者が、管理者でさえアクセスできない機微情報を閲覧できる可能性がある。 攻撃者...

esecurityplanet.com 2026年1月9日 02:07

Cisco ISEの欠陥により、管理者が制限されたシステムファイルにアクセス可能に

Ciscoは、認証済みの管理者が機密性の高いシステムファイルにアクセスできてしま...

meterpreter.org 2025年12月9日 12:29

重大アラート: Apache Tika の XXE 脆弱性（CVSS 10.0）により PDF ファイル経由で任意ファイル読み取りが可能に

2025年12月4日、Apache Software Foundation は ...