Weekly Report: WordPress用プラグインWordPress Quiz Maker Pluginに不適切な入力確認の脆弱性
WordPress用プラグインWordPress Quiz Maker Pluginに不適切な入力確認の脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: OpenSSLにPOLY1305 MAC実装不備の問題
OpenSSLにPOLY1305 MAC実装不備の問題
2024.01.17
JPCERT/CC注意喚起
Weekly Report: 複数のマイクロソフト製品に脆弱性
複数のマイクロソフト製品に脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: 複数のFortinet製品に脆弱性
複数のFortinet製品に脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: 複数のIntel製品に脆弱性
複数のIntel製品に脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: Panasonic製Control FPWIN Pro7に複数の脆弱性
Panasonic製Control FPWIN Pro7に複数の脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: 複数のTP-Link製品にOSコマンドインジェクションの脆弱性
複数のTP-Link製品にOSコマンドインジェクションの脆弱性
2024.01.17
JPCERT/CC注意喚起
Weekly Report: Ivanti Connect SecureおよびIvanti Policy Secureに複数の脆弱性
Ivanti Connect SecureおよびIvanti Policy Secureに複数の脆弱性
2024.01.17
JPCERT/CC注意喚起
OpenSSLにおける不正なRSA公開鍵のチェックに時間を要する問題（Security Advisory [15th January 2024]）
EVP_PKEY_public_check()関数を呼び出し、信頼できないソースから取得したRSA キーをチェックするアプリケーションは、サービス運用妨害（DoS）状態となる可能性
2024.01.16
JVN
Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性
Drupal
報告者によると、バージョン 9.3.6 で本脆弱性を確認したとのことです。
また、開発者によると、10 系、および 9 系の最新バージョン 9.5.x では、本脆弱
2024.01.16
JVN