Atlassian Confluence において遠隔からの任意のコード実行が可能となる OGNL Injection の脆弱性(Scan Tech Report) 1枚目の写真・画像
2021 年 8 月に、Atlassian 社の Confluence に遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
脆弱性と脅威
![www.atlassian.com](/imgs/p/t6q9Ot6py05ZmQ4kE_LHSZ0JwAfOBQQDAgEA/35602.jpg)
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
![Assimp にヒープベースのバッファオーバーフローの脆弱性 画像](/base/images/noimage.png)
Assimp にヒープベースのバッファオーバーフローの脆弱性
![マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 画像](/base/images/noimage.png)
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
![TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性(Scan Tech Report) 画像](/imgs/std_m/45574.jpg)
TeamCity におけるパス文字列処理の不備に起因する認証回避の脆弱性(Scan Tech Report)
![FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性 画像](/base/images/noimage.png)
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
![センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性 画像](/base/images/noimage.png)
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
![サイボウズ Garoon に XSS の脆弱性 画像](/base/images/noimage.png)
サイボウズ Garoon に XSS の脆弱性
インシデント・事故 記事一覧へ
![高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導 画像](/imgs/std_m/45694.jpg)
高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導
![急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染 画像](/imgs/std_m/45651.jpg)
急激な CPU 負荷増大で発覚 ~ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染
![厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去 画像](/imgs/std_m/45645.jpg)
厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去
![アルプスアルパインの中国現地法人にランサムウェア攻撃 画像](/imgs/std_m/45643.jpg)
アルプスアルパインの中国現地法人にランサムウェア攻撃
![印刷会社アイカのサーバに不正アクセス 画像](/imgs/std_m/45641.jpg)
印刷会社アイカのサーバに不正アクセス
![イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい 画像](/imgs/std_m/45638.jpg)
イセトーへのランサムウェア攻撃で伊予銀行の顧客情報が漏えい
調査・レポート・白書・ガイドライン 記事一覧へ
![ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC 画像](/base/images/noimage.png)
ランサムウェアの種別特定やセカンドオピニオンも ~ セキュリティ企業も頼りにできる JPCERT/CC
![取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域 画像](/imgs/std_m/45606.png)
取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域
![1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故 画像](/imgs/std_m/45610.jpg)
1,952 社から 9,208 件の報告 ~ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故
![TwoFive が 2024年上半期「フィッシングトレンド」公開 ~「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加 画像](/imgs/std_m/45547.jpg)
TwoFive が 2024年上半期「フィッシングトレンド」公開 ~「くらし TEPCO」 装い 未払い電気料金の支払い促すフィッシングサイト増加
![敵対的 AI 対抗で「侵入前提」から「予防優先」に転換 画像](/imgs/std_m/45545.jpg)
敵対的 AI 対抗で「侵入前提」から「予防優先」に転換
![迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表 画像](/base/images/noimage.png)
迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表
研修・セミナー・カンファレンス 記事一覧へ
![自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催 画像](/imgs/std_m/45529.jpg)
自動車サイバーセキュリティコンテスト「Automotive CTF Japan」新たに開催
![「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか 画像](/imgs/std_m/45392.jpg)
「経産省 営業秘密官民フォーラム」IPA 資料公開、内部不正対策ほか
![7/30 開催「クラウドセキュリティのシフトレフト」実現 ~ SHIFT SECURITY が CNAPP 導入方法解説 画像](/imgs/std_m/45508.jpg)
7/30 開催「クラウドセキュリティのシフトレフト」実現 ~ SHIFT SECURITY が CNAPP 導入方法解説
![開発元にソフトウェアの製造責任を負わせるのは合理的? 画像](/imgs/std_m/45527.jpg)
開発元にソフトウェアの製造責任を負わせるのは合理的?
![8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほか 画像](/imgs/std_m/45507.png)
8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほか
![エーアイセキュリティラボ「診断ツールのリアルな通信簿 生成 AI で精度とスピードはどこまで変わる?」7/24開催、具体的な診断時間や画面数を提示 画像](/imgs/std_m/45514.png)
エーアイセキュリティラボ「診断ツールのリアルな通信簿 生成 AI で精度とスピードはどこまで変わる?」7/24開催、具体的な診断時間や画面数を提示
製品・サービス・業界動向 記事一覧へ
![度を超えたハラスメント行為者 セガ従業員に損害賠償支払い 画像](/base/images/noimage.png)
度を超えたハラスメント行為者 セガ従業員に損害賠償支払い
![脆弱性診断自動化ツール「AeyeScan」アップデート、利用者自身で二要素認証端末の移行が可能に 画像](/imgs/std_m/45573.png)
脆弱性診断自動化ツール「AeyeScan」アップデート、利用者自身で二要素認証端末の移行が可能に
![映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売 画像](/base/images/noimage.png)
映画製作委員会への出資で得る権利をセキュリティ・トークン化して小口販売
![人を標的とした脅威から守るために ~ KnowBe4 が Egress 買収 画像](/imgs/std_m/45598.jpg)
人を標的とした脅威から守るために ~ KnowBe4 が Egress 買収
![GMOイエラエ、カルチャーデック公開 画像](/imgs/std_m/45618.jpg)
GMOイエラエ、カルチャーデック公開
![日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行 画像](/imgs/std_m/45596.jpg)
日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行
おしらせ 記事一覧へ
![本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選 画像](/imgs/std_m/45543.jpg)
本誌 ScanNetSecurity、Black Hat USA 2024 のプレス登録に落選
![創刊25周年記念キャンペーンのノベルティが届きました!(25周年記念キャンペーンは本日終了です) 画像](/imgs/std_m/43330.jpg)
創刊25周年記念キャンペーンのノベルティが届きました!(25周年記念キャンペーンは本日終了です)
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
![Scan PREMIUM 創刊25周年記念キャンペーン実施中 画像](/imgs/std_m/42884.jpg)
Scan PREMIUM 創刊25周年記念キャンペーン実施中
![ScanNetSecurity 創刊25周年御礼の辞(上野宣) 画像](/imgs/std_m/42886.jpg)
ScanNetSecurity 創刊25周年御礼の辞(上野宣)
![小説内に登場するバーで直筆サインをいただきました ~ 創刊24周年キャンペーン 11/30 迄 画像](/imgs/std_m/39823.jpg)