脆弱性: SSRF / サーバーサイドリクエストフォージェリ
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV 備考 2021/12/13 2021/08/23 CVE-2021-39935 NVD GitLab - 7.5(NVD)6.8(GitLab) CWE-918 サーバサイドのリクエストフォージェリ 2026/02/03 GitLab Community and Enterp…
【要点】 ◎GitLabのSSRF脆弱性CVE-2021-39935が再悪用されCISAがKEV登録。未パッチかつ外部露出環境の早急な対策が求められる (Criminal IP)
【ニュース】 ◆Omnissaのメールセキュリティ製品にSSRFの脆弱性 - アップデートが公開 (Security NEXT, 2025/08/12) https://www.security-next.com/173270
【概要】 日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2021/03/31 CVE-2021-22986 NVD 9.8(NVD) CWE-918 SSRF サーバーサイドリクエストフォージェリ 【ニュース】■2021年 ◆F5のBIG-IPなどに複数の脆弱性--早期対応を (ZDNet, 2021/03/22 16:18) https://japan.…
