Booked におけるオープンリダイレクトの脆弱性
細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
2022.07.22 JVN
SATA ケーブルをアンテナとして電波を送り、エアギャップ環境からデータを盗み出す「SATAn」
headless 曰く、SATA ケーブルをアンテナとして用い、エアギャップ環境からデータを盗み出す手法「SATAn」をイスラエル・ベングリオン大学の Mordechai Guri
2022.07.21 スラド
Weekly Report: 複数のCitrix製品に情報漏えいの問題
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
Weekly Report: 複数のSAP製品に脆弱性
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
Weekly Report: 複数のマイクロソフト製品に脆弱性
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
Weekly Report: 複数のアドビ製品に脆弱性
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
Weekly Report: DjangoのExtract関数およびTrunc関数にSQLインジェクションの脆弱性
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
Weekly Report: 複数のIntel製品に脆弱性
【1】複数のCitrix製品に情報漏えいの問題 情報源 CISA Current ActivityCitrix Releases Security Updates for Hy
2022.07.21 JPCERT/CC注意喚起
MiCODUS製MV720 GPSトラッカーにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、APIサーバの認証情報を窃取され、SMSコマンドを当該製品に直接送信される - CVE-
2022.07.20 JVN
サイボウズ Office に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 [CyVDB-839]、[CyVDB-2300]、[CyVDB-3109]: 当該製品
2022.07.20 JVN