2020年12月のエクスプロイトのニュース記事一覧 | 脆弱性と脅威 | ScanNetSecurity
2026.04.15（水）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト 記事一覧

2020年12月の脆弱性と脅威 エクスプロイトニュース記事一覧

Apache Unomi に遠隔から任意のコードの実行が可能となる EL インジェクションの脆弱性（Scan Tech Report） 画像
エクスプロイト

Apache Unomi に遠隔から任意のコードの実行が可能となる EL インジェクションの脆弱性（Scan Tech Report）

2020 年 11 月に Apache 財団のソフトウェア Apache Unomi に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
カナダ版「 セキュリティ１０大脅威」 ／ ワーム化可能 iOS 脆弱性 ／ 認証情報４２億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary] 画像
海外情報

カナダ版「 セキュリティ１０大脅威」 ／ ワーム化可能 iOS 脆弱性 ／ 認証情報４２億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary]

11 月は日本でのインシデント報告も散見され、特定国からのサイバー攻撃が活気付いている印象がありました。特に、IT サービスプロバイダーを介したサイバー攻撃は、諸外国を含め流行しており、組織規模は関係なく警戒が必要です。
GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report） 画像
エクスプロイト

GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）

2020 年 4 月に報告された、GitLab における任意のファイル読み取りの脆弱性に対するエクスプロイトコードが、2020 年 11 月に公開されています。
    Page 1 of 1
    Page Top
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×