Siemens製品に対するアップデート（2024年11月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-000297
サードパーティーコンポーネントの脆弱性による影響（詳細は、開発者の
2024.11.14
JVN
SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性
SUBNET Solutionsが提供するPowerSYSTEM Centerで使用されているライブラリ「libexpat」には、次の複数の脆弱性が存在します。
関数XML_P
2024.11.14
JVN
Hitachi Energy製TRO600シリーズにおける複数の脆弱性
アップデートする
開発者は、本脆弱性に対応したバージョン 9.2.0.5 を提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳
2024.11.14
JVN
Rockwell Automation製FactoryTalk View MEにおける不適切な入力確認の脆弱性
アップデートする
本脆弱性を修正したV15が開発者から提供されています。
ワークアラウンドを実施する
開発者はワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する
2024.11.14
JVN
WordPress用プラグインVK All in One Expansion Unitにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
VK All in One
2024.11.13
JVN
Microsoft 製品の脆弱性対策について(2024年11月)
概要
2024年11月13日（日本時間）に Microsoft 製品に関するセキュリティ更新プログラム（月例）が公表されています。
これらの脆弱性を悪用された
2024.11.13
IPA
注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
2024.11.13
JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
複数のCisco製品に脆弱性
2024.11.13
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2024.11.13
JPCERT/CC注意喚起
Weekly Report: トレンドマイクロ製Deep Security Agentに不適切なアクセス制御の脆弱性
トレンドマイクロ製Deep Security Agentに不適切なアクセス制御の脆弱性
2024.11.13
JPCERT/CC注意喚起