もっと詳しく

オープンソースのビジネスアプリケーションスイートである「Apache OFBiz」に認証不備の脆弱性が明らかとなった。 認証されていないエンドポイントにおいて、画面のレンダリングコードが実行される脆弱性「CVE-2024-38856」が明らかとなったもの。 開発チームは、同脆弱性の重要度を4段階中上から2番目にあたる「重要(Important)」とレーティングしている。 現地時間8月3日にリリース …