Joruri Gw におけるクロスサイトスクリプティングの脆弱性
サイトブリッジ株式会社が提供する Joruri Gw はグループウェアです。当該製品の「連絡メモ」機能には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。
2023.04.17 JVN
米連邦通信委員会、USB 充電ステーションを悪用する「Juice Jacking」への注意喚起を更新
米連邦通信委員会 (FCC) は 11 日、公共の場に設置された USB 充電ステーションによるモバイルデバイスへの攻撃「Juice Jacking」に注意喚起する記事を更新してい
2023.04.15 スラド
JB問い合わせフォームにおける認可されていない行為者への個人情報の漏えいの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されているとのことです。 JB問い合わせフォーム バージョン
2023.04.14 JVN
ウイルスバスター クラウドにおける DLL 読み込みに関する脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 本脆弱性は次のバージョンで修正されています。 ウイルスバスター クラウド バージョン 17.
2023.04.14 JVN
13日の北朝鮮ミサイル、日本領域へのミサイル落下予測は戦後初の出来事
13日の7時55分に政府からJアラート(国民保護情報)が出された。内容は(北朝鮮から)発射されたミサイルが8時00分頃、北海道周辺に落下するといったもので、これに伴いJR北海道は安
2023.04.14 スラド
B. Braun Melsungen AG製B. Braun Space Battery Pack SP with Wi-FiにおけるEvalインジェクションの脆弱性
B. Braun Melsungen AG社が提供するB. Braun Space Battery Pack SP with Wi-FiにはEvalインジェクションの脆弱性が存在し
2023.04.14 JVN
Datakit製CrossCad/Wareにおける複数の脆弱性
脆弱性を悪用された場合、ローカルの第三者によって、次のような影響を受ける可能性があります。 機微な情報を窃取される - CVE-2023-22295、CVE-2023-2232
2023.04.14 JVN
米政府のウクライナ関連の機密文書がネット上に流出
ロシアによるウクライナ侵攻関連の米国防総省の機密文書が流出したことが話題となっている。文書の中にはウクライナの兵器や防空能力、即応態勢などの「弱点」も含まれていたとされる。米国家安
2023.04.12 スラド
Siemens製品に対するアップデート(2023年4月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-116924 ローカルの第三者による任意のコード実行 SSA-322980
2023.04.12 JVN
FANUC製ROBOGUIDE-HandlingPROにおけるパストラバーサルの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、当該製品を実行しているシステム上のファイルを閲覧されたり、上書きされたりする
2023.04.12 JVN