Zebra Technologies製ZTCプリンターにおける代替パスまたはチャネルを使用した認証回避の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該プリンタの保護モードが無効の場合、同一ネットワーク上の攻撃者によって、細工したPOSTリクエストを送信され
2023.12.06
JVN
FXC製無線LANルータ「AE1021PE」および「AE1021」におけるOSコマンドインジェクションの脆弱性
この脆弱性情報は、次の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者: 横浜国立大学 九鬼琉 氏、佐々木貴之 氏、吉岡克成 氏
また、こ
2023.12.06
JVN
Weekly Report: Ruckus Access Pointにクロスサイトスクリプティングの脆弱性
Ruckus Access Pointにクロスサイトスクリプティングの脆弱性
2023.12.06
JPCERT/CC注意喚起
Weekly Report: Apache Tomcatにリクエストスマグリングの脆弱性
Apache Tomcatにリクエストスマグリングの脆弱性
2023.12.06
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2023.12.06
JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
複数のApple製品に脆弱性
2023.12.06
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「ICS脆弱性分析レポート - 2023年度上期 -」を公開
JPCERT/CCが「ICS脆弱性分析レポート - 2023年度上期 -」を公開
2023.12.06
JPCERT/CC注意喚起
楽々Document Plus におけるディレクトリトラバーサルの脆弱性
パッチを適用する
開発者は影響を受けるバージョン向けに、修正パッチを提供しています。
ワークアラウンドを実施する
開発者はワークアラウンドの適用も推奨しています。
本脆弱性を修
2023.12.04
JVN
Delta Electronics製DOPSoftにおけるスタックベースのバッファオーバーフローの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
第三者が、正規ユーザを誘導し細工されたファイルを実行させると、任意のコードが実行される
2023.12.01
JVN
複数のPTC製Kepware製品における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドを提供しています。
詳細は、開発者が提供する情報をご確認くださ
2023.12.01
JVN