JVN4th page
- 2026-10-14
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。
- 2026-10-14
CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-10-14
Go、OpenSSL、Apple、LibreSSL、pyca、wolfSSLのRFC 5280実装における名前制約が不整合である脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。