JVN28th page
- 2025-08-19
Seagate Toolkitにおける引用符で囲まれていないファイルパスの脆弱性
Seagate Technologyが提供するToolkitはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
- 2025-08-19
Apache TomcatのRewrite Valve機能におけるセッション固定の脆弱性（CVE-2025-55668）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-55668）に対するアップデートが公開されました。
- 2025-08-14
Seagate Toolkitにおける引用符で囲まれていない検索パスの脆弱性
Seagate Technologyが提供するToolkitはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
- 2025-08-08
WordPress用プラグインAdvanced Custom FieldsにおけるHTMLインジェクションの脆弱性
WPEngine, Inc.が提供するWordPress用プラグインAdvanced Custom Fieldsには、HTMLインジェクションの脆弱性が存在します。