HOTELDRUID におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ファイブドライ
2023.11.10
JVN
Remarshal における YAML エイリアスノードの展開処理に関する脆弱性
Remarshal は、YAML エイリアスノードの展開処理を無制限に行うため、Billion Laughs Attack によるサービス運用妨害 (DoS) 攻撃を受ける可能性が
2023.11.10
JVN
OpenSSLにおけるDHキー生成とパラメータチェックに過剰な時間がかかる問題（Security Advisory [6th November 2023]）
OpenSSL Projectより、OpenSSL Security Advisory [6th November 2023]が公開されました。
深刻度 - 低（Severity
2023.11.09
JVN
General Electric製MiCOM S1 Agileにおけるファイル検索パスの制御不備の脆弱性
General Electric社が提供するMiCOM S1 Agileには、ファイル検索パスの制御不備の脆弱性が存在します。
2023.11.08
JVN
Weekly Report: e-TaxソフトにXML外部実体参照（XXE）に関する脆弱性
e-TaxソフトにXML外部実体参照（XXE）に関する脆弱性
2023.11.08
JPCERT/CC注意喚起
Weekly Report: 複数のCisco製品に脆弱性
複数のCisco製品に脆弱性
2023.11.08
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2023.11.08
JPCERT/CC注意喚起
Weekly Report: 富士フイルムビジネスイノベーション製およびXerox Corporation製複合機（MFP）に脆弱性
富士フイルムビジネスイノベーション製およびXerox Corporation製複合機（MFP）に脆弱性
2023.11.08
JPCERT/CC注意喚起
Weekly Report: Atlassian製Confluence Data CenterおよびConfluence Serverに不適切な認可の脆弱性
Atlassian製Confluence Data CenterおよびConfluence Serverに不適切な認可の脆弱性
2023.11.08
JPCERT/CC注意喚起
Weekly Report: サイボウズ リモートサービスにリソース枯渇の脆弱性
サイボウズ リモートサービスにリソース枯渇の脆弱性
2023.11.08
JPCERT/CC注意喚起