VMware 製品の脆弱性対策について(CVE-2024-37079 等)
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
Broadcom が提供する VMware
2024.06.19
IPA
複数のトレンドマイクロ製品における複数の脆弱性
CVE-2024-36302、CVE-2024-36303、CVE-2024-36304、CVE-2024-36305、CVE-2024-36306、CVE-2024-36307、
2024.06.19
JVN
RAD Data Communications製SecFlow-2におけるパストラバーサルの脆弱性
製品の使用を停止し、後継製品に移行する
開発者は、SecFlow-2はEOL（End-Of-Life）のため、SecFlow-1pへの移行を推奨しています。
詳細は、開発者が提供す
2024.06.19
JVN
Androidアプリ「ZOZOTOWN」におけるアクセス制限不備の脆弱性
株式会社ZOZOが提供するAndroidアプリ「ZOZOTOWN」には、Custom URL Schemeを使用してリクエストされたURLにアクセスする機能が実装されています。この
2024.06.19
JVN
WordPress用プラグインSiteGuard WP Pluginにおける変更したログインパスが漏えいする脆弱性
EGセキュアソリューションズが提供するWordPress用プラグインSiteGuard WP Pluginは、ログインページwp-login.phpへのパスを変更する機能を提供して
2024.06.19
JVN
Weekly Report: 東芝テック製および沖電気製複合機（MFP）に複数の脆弱性
東芝テック製および沖電気製複合機（MFP）に複数の脆弱性
2024.06.19
JPCERT/CC注意喚起
Weekly Report: GitLabに複数の脆弱性
GitLabに複数の脆弱性
2024.06.19
JPCERT/CC注意喚起
Weekly Report: IPCOMのWAF機能にサービス運用妨害（DoS）の脆弱性
IPCOMのWAF機能にサービス運用妨害（DoS）の脆弱性
2024.06.19
JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
複数のMozilla製品に脆弱性
2024.06.19
JPCERT/CC注意喚起
Weekly Report: Fortinet製FortiOSにスタックベースのバッファーオーバーフローの脆弱性
Fortinet製FortiOSにスタックベースのバッファーオーバーフローの脆弱性
2024.06.19
JPCERT/CC注意喚起