Redmine DMSF Pluginにおけるパストラバーサルの脆弱性
当該プラグインを有効にしている場合、Redmineにログインしているユーザーによって、Redmineの実行権限で可能な範囲で、サーバー上の任意のファイルを取得されたり削除されたりす
2024.05.29
JVN
EC-Orangeにおける認可回避の脆弱性
株式会社エスキュービズムが提供するEC-Orangeは、オープンソースソフトウェア「EC-CUBE」をベースに独自カスタマイズしたECサイト構築システムパッケージです。
EC-Or
2024.05.29
JVN
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2024.05.29
JPCERT/CC注意喚起
Weekly Report: WordPress用プラグインWP Bookingにクロスサイトスクリプティングの脆弱性
WordPress用プラグインWP Bookingにクロスサイトスクリプティングの脆弱性
2024.05.29
JPCERT/CC注意喚起
Weekly Report: Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
Splunk Config Explorerにクロスサイトスクリプティングの脆弱性
2024.05.29
JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
複数のCisco製品に脆弱性
2024.05.29
JPCERT/CC注意喚起
Weekly Report: Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
Androidアプリ「TP-Link Tether」および「TP-Link Tapo」にサーバ証明書の検証不備の脆弱性
2024.05.29
JPCERT/CC注意喚起
エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ゼロゼロワン 早川 宙也 氏
2024.05.28
JVN
UnifierおよびUnifier Castにおける複数の脆弱性
CVE-2024-23847
この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
CVE-2024-36246
2024.05.28
JVN
UTAUにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
ユーザーが、細工されたUTAUのプロジェクトファイル（.ustファイル）を開くと、任意のO
2024.05.28
JVN