新着記事 (446 / 2,037ページ)
すべての新着記事一覧です。
Weekly Report: すかいらーくアプリにアクセス制限不備の脆弱性
【1】メールフォームプロCGIに正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
情報源
https://jvn.jp/jp/JVN86484824/
概要
シ
2023.08.30
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】メールフォームプロCGIに正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
情報源
https://jvn.jp/jp/JVN86484824/
概要
シ
2023.08.30
JPCERT/CC注意喚起
Weekly Report: Rakuten WiFi Pocketに認証不備の脆弱性
【1】メールフォームプロCGIに正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
情報源
https://jvn.jp/jp/JVN86484824/
概要
シ
2023.08.30
JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインAdvanced Custom Fieldsにクロスサイトスクリプティングの脆弱性
【1】メールフォームプロCGIに正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
情報源
https://jvn.jp/jp/JVN86484824/
概要
シ
2023.08.30
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCがブログ「MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 -」を公開
【1】メールフォームプロCGIに正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性
情報源
https://jvn.jp/jp/JVN86484824/
概要
シ
2023.08.30
JPCERT/CC注意喚起
プライバシーマークの審査員が審査関連資料を漏洩
日本情報経済社会推進協会（JIPDEC）は、プライバシーマークの審査員が、審査関連資料を漏洩したことを明らかにした。同協会に登録されたプライバシーマークの審査員1人が、同協会との契
2023.08.28
スラド
Apache Tomcatにおけるオープンリダイレクトの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。
Apache Tom
2023.08.28
JVN
Phoenix Technologies製WindowsカーネルドライバーにおけるIOCTLに対する不十分なアクセス制御の脆弱性
本脆弱性は、報告者によって、ドライバファイル「TdkLib64.sys」にて確認されました。
開発者によると、本件の影響を受ける可能性のあるユーザには、2023年6月に本脆弱性の対
2023.08.28
JVN
Google Play、システムクリーナーアプリを多数削除
Google Play で最近、不要ファイル削除や空きメモリ確保などを実行するシステムクリーナーアプリが多数削除されているようだ。
Internet Archive が昨年 10
2023.08.26
スラド
KNX Association製品に過度に制限されたアカウントロックアウトメカニズムの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該製品にアクセス可能な第三者によって、デバイスをロックされ、サービス運用妨害（DoS）状態を引き起こされる
2023.08.25
JVN