Tag: CVE-2025-26865

Apache OFBiz の脆弱性 CVE-2025-26865 が FIX：リモートコード実行の恐れ

CVE-2025-26865: Apache OFBiz Vulnerability Could Lead to Remote Code Execution

2025/03/11 SecurityOnline — 先日に Apache OFBiz eCommerce プラグインで発見された脆弱性を悪用する攻撃者は、脆弱なサーバ上で任意のコード実行の機会を手にする。この脆弱性 CVE-2025-26865 は、テンプレート・エンジンで使用される特殊要素の不適切な無効化に起因し、深刻度は Important に分類されている。

Continue reading “Apache OFBiz の脆弱性 CVE-2025-26865 が FIX：リモートコード実行の恐れ”