「GROWI」の記事

• 2026年10月27日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  GROWIの3つの脆弱性とは？影響バージョンとv8.0.7への更新を解説（2026年10月27日）

  JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性（CVE-2026-105272・CVE-2026-109848・CVE-2026-115624）を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。

• 2026年10月5日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  GROWIの脆弱性とは？影響条件とv7.5.5更新を解説（2026年10月5日）

  JVNは2026年10月5日、GROWI v7.5.5未満でファイル保存先がLocalの場合、非公開ページの添付ファイルなどを未認証の第三者が読める脆弱性を公表しました。CVE-2026-100727として管理され、対策はGROWI v7.5.5以降への更新です。