新着記事 (1,801 / 1,946ページ)
すべての新着記事一覧です。
株式会社シロハチ製の複数の EC-CUBE 用フリーエリア追加プラグインにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社トレードワーク
2016.04.26
JVN
EC-CUBE におけるアクセス制限不備の脆弱性
EC-CUBE には、アクセス制限不備の脆弱性が存在します。
なお、本脆弱性は JVN#47473944 とは異なる問題です。
2016.04.26
JVN
EC-CUBE におけるアクセス制限不備の脆弱性
EC-CUBE には、アクセス制限不備の脆弱性が存在します。
なお、本脆弱性は JVN#11458774 とは異なる問題です。
2016.04.26
JVN
中等度: nss、nspr や nss softokn、nss util セキュリティのバグ修正と拡張更新
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2016.04.25
RHEL Server(v.6-7) Errata
Android アプリ「kintone mobile for Android」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。
発見者: 草野 一彦 氏
2016.04.25
JVN
Android アプリ「kintone mobile for Android」における情報管理不備の脆弱性
Android 4.1 より前のバージョンの OS で当該製品を使用している場合、端末のログ情報を閲覧する権限のあるアプリケーションまたは当該製品がインストールされた Androi
2016.04.25
JVN
暗号化型ランサムウェアの新種「JIGSAW」が仕掛ける悪質なゲーム
暗号化型ランサムウェアの手法は気味の悪い方向へと変化しているようです。トレンドマイクロでは、「JIGSAW（ジグソウ）」と呼ばれる悪質な暗号化型ランサムウェアを検証しました。ホラー
2016.04.25
トレンドマイクロ セキュリティブログ
SysLINK M2M Modular Gateway に複数の脆弱性
報告者によれば、SysLINK SL-1000 M2M Modular Gateway には次の複数の脆弱性が存在するとのことです。
認証情報 (パスワード) がハードコードされ
2016.04.25
JVN
HP Data Protector に複数の脆弱性
重要な機能に対する認証の欠如の問題 (CWE-306) - CVE-2016-2004
Data Protector には、Encrypted Control Communicat
2016.04.25
JVN
PC向けのOpera開発者版、無料VPN機能を統合
Opera Softwareは20日、開発者版のPC向けOperaブラウザーに無料のVPN機能を統合したことを発表した(Operaブログの記事、 VentureBeatの記事、 V
2016.04.24
スラド