本文へ移動
World Security
脆弱性 DB脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
検索NeSC を見る
脆弱性 DBすべて脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
  1. World Security›
  2. #クロスサイトスクリプティング

#クロスサイトスクリプティング

4 件

脆弱性・CVE速報

INFINITT ULite の CVE-2026-19876 と CVE-2026-19877: ログイン画面の XSS と、共有リンクのパスワード総当たりで医用画像を見られる恐れ(5.0.2.1 BN48 以前・BN50 で修正)

CVE-2026-19876深刻度: 高
2026年11月7日
脆弱性・CVE速報

Joomla 拡張 Gridbox の CVE 19 件(CVE-2026-65884・65887・65888・65890 ほか): 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り(CVSS v3.1 最高 9.8。2.20.5.0 で修正)

CVE-2026-65884深刻度: 緊急
2026年11月7日
脆弱性・CVE速報

Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件(最高 CVSS v3.1 8.7)

CVE-2026-119431深刻度: 高
2026年11月7日
脆弱性・CVE速報

Adobe Campaign Classic に深刻度「Critical」の脆弱性 8 件(APSB26-162、CVE-2026-105781 など): 認証不要の SQL インジェクションを含み、ACC v7 7.4.4 build 9403 で修正

CVE-2026-105781深刻度: 緊急
2026年11月2日

NTP は、AI と最先端技術でセキュリティの未来を支えます。

NeSC を見る →
World Security

世界の脆弱性情報を、日本の現場の言葉で。

カテゴリ脆弱性 DB脆弱性・CVE脅威・インシデント速報まとめ・レポート解説・入門NTP の視点
NTPコーポレートサイトプロダクトお問い合わせ
World Security について訂正の一覧
© NTP Inc.