Weaver Network Co Ltd

このタグに関連する脆弱性 2

• 高 8.8 E-cologyに認証不要のSQLインジェクション、悪用を確認 E-cology 8.0、9.0、10.0（10.76より前）の一部のAPIに、認証なしでSQLを注入される脆弱性が見つかりました。データベースの情報が漏えいするおそれがあり、Shadowserver Foundationが2026年7月19日に悪用を初めて確認しています。修正版の10.76が公開されているため、速やかに更新してください。 CVE-2025-71434 10月22日 19:57
• 高 8.7 E-cology 8.0に認証不要でファイルを読み取られる脆弱性、悪用を確認 E-cology 8.0には、認証なしで任意のファイルを読み取られるパストラバーサルの脆弱性があります。攻撃者はfpathパラメータを悪用してWEB-INF/web.xmlなどの機密ファイルを取得でき、Shadowserver Foundationが2023年10月18日に悪用を初めて観測しています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2021-48013 10月22日 19:57