脆弱性リスト

1 2 脆弱性の危険度：対象バージョン：

情報公開日	対象バージョン	危険度	タイトル
2023-11-06	4.0.0〜4.2.2	低	EC-CUBE4系におけるRCE可能な脆弱性(JVN#29195731)
2023-11-06	3.0.0〜3.0.18-p6	低	EC-CUBE3系におけるRCE可能な脆弱性(JVN#29195731)
2023-08-17	2.11.0〜2.17.2-p1	低	EC-CUBE2系におけるクロスサイトスクリプティングの脆弱性(JVN#46993816)
2023-02-28	4.0.0〜4.2.0	低	EC-CUBE4系におけるクロスサイトスクリプティングの脆弱性(JVN#04785663)
2023-02-28	3.0.0〜3.0.18-p5	低	EC-CUBE3系におけるクロスサイトスクリプティングの脆弱性(JVN#04785663)
2023-02-28	2.11.0〜2.17.2	低	EC-CUBE2系におけるクロスサイトスクリプティングの脆弱性(JVN#04785663)
2022-09-14	3.0.0〜3.0.18-p4	低	EC-CUBE3.0におけるディレクトリトラバーサルの脆弱性(JVN#21213852)
2022-09-14	4.0.0〜4.1.2	低	EC-CUBE4.0/4.1におけるディレクトリトラバーサルの脆弱性(JVN#21213852)
2022-02-21	4.0.0〜4.1.1	低	EC-CUBE 4系における HTTP Hostヘッダの処理に脆弱性 (JVN#53871926)
2022-02-21	3.0.0〜3.0.18-p3	低	EC-CUBE 3系における HTTP Hostヘッダの処理に脆弱性 (JVN#53871926)
2021-11-11	2.11.2 〜 2.17.1	低	EC-CUBE 2系における認可制御の不備 (JVN#75444925)
2020-12-03	3.0.5〜3.0.18	低	DoSの危険性(3.0系)
2020-12-03	3.0.0〜3.0.18	低	クリックジャッキングの脆弱性(3.0系)
2018-11-27	3.0.0～3.0.16	低	オープンリダイレクト脆弱性
2018-04-16	3.0.0～3.0.15	低	セッション固定の脆弱性
2016-04-25	3.0.7～3.0.9	低	管理画面の権限管理機能に関する脆弱性
2016-04-25	3.0.0～3.0.9	低	管理画面のIP制限機能に関する脆弱性
2014-11-07	2.13.2以前	低	クロスサイトスクリプティングの脆弱性
2013-11-19	2.11.0～2.11.5	低	クロスサイトスクリプティング及び、セッション情報漏えいの脆弱性
2013-06-26	2.12.4 以前	低	ディレクトリトラバーサルの脆弱性

「アプリケーション」「環境」「人」を軸とした三位一体のEC-CUBEのセキュリティ支援

脆弱性リスト

今すぐネットショップをはじめよう！