Weekly Report: baserCMSに複数の脆弱性
baserCMSに複数の脆弱性
2024.03.06
JPCERT/CC注意喚起
Weekly Report: IPAが「情報セキュリティ10大脅威 2024 解説書」を公開
IPAが「情報セキュリティ10大脅威 2024 解説書」を公開
2024.03.06
JPCERT/CC注意喚起
Delta Electronics製CNCSoft-Bにおけるスタックベースのバッファオーバーフローの脆弱性
アップデートする
開発者は、CNCSoft-B v1.0.0.4のアップデート（Issue Date: 2024-01-23）を提供しています。
詳細は、開発者が提供する情報をご確
2024.03.01
JVN
MicroDicom製DICOM viewerにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該製品のユーザが細工されたDCMファイルを開くと、任意のコードが実行される - CVE-2024-22100
2024.03.01
JVN
RevoWorks 製品における保護メカニズムの不具合の脆弱性
ジェイズ・コミュニケーション株式会社が提供する RevoWorks SCVX および RevoWorks Browser は、クライアント端末のローカル環境から分離した環境上でブラ
2024.02.29
JVN
OET-213H-BTS1 における不適切な初期設定
Uniview 社が開発し、アツミ電氣株式会社が提供する OET-213H-BTS1 は、顔認証や温度測定の機能を提供する機器です。
当該製品の初期設定では、認証なしで API を
2024.02.29
JVN
OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性
当該製品を使用しているサイトにおいて、あるユーザが自分のプロフィールに細工した内容を設定している場合、他のユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
2024.02.29
JVN
Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
当該製品のユーザが細工されたDICOMファイルを開いた場合、ローカルの攻撃者によって、情報を窃取されたり、任意
2024.02.28
JVN
Weekly Report: GitLabに複数の脆弱性
GitLabに複数の脆弱性
2024.02.28
JPCERT/CC注意喚起
Weekly Report: 複数のMozilla製品に脆弱性
複数のMozilla製品に脆弱性
2024.02.28
JPCERT/CC注意喚起