「重要」カテゴリーの記事
重要な脆弱性情報を取り上げています。
注意喚起: OpenSSLの脆弱性（CVE-2022-3602、CVE-2022-3786）に関する注意喚起 (公開)
JPCERT-AT-2022-0030
JPCERT/CC
2022-11-02
I. 概要2022年11月1日（現地時間）、OpenSSL Projectから、重要度「Hig
2022.11.02
JPCERT/CC注意喚起
Haas Automation製Haas Controllerにおける複数の脆弱性
Haas Automation社が提供するHaas Controllerは、CNC（Computerized Numerical Control）装置です。Haas Control
2022.10.27
JVN
注意喚起: bingo!CMSの認証回避の脆弱性（CVE-2022-42458）に関する注意喚起 (公開)
JPCERT-AT-2022-0026
JPCERT/CC
2022-10-11
I. 概要2022年10月11日、シフトテック株式会社がbingo!CMSの脆弱性（CVE-2
2022.10.11
JPCERT/CC注意喚起
Baxter製Spectrum Infusion SystemのWireless Battery Moduleにおける複数の脆弱性
Baxter社が提供するSpectrum Infusion SystemのWireless Battery Module（WBM）には、バージョンによって次の複数の脆弱性が存在しま
2022.09.12
JVN
Weekly Report: ユニモテクノロジー製デジタルビデオレコーダにおける重要な機能に対する認証の欠如の脆弱性
【1】Movable TypeのXMLRPC APIにおけるコマンドインジェクションの脆弱性
情報源
Japan Vulnerability Notes JVN#5772885
2022.08.31
JPCERT/CC注意喚起
ARC Informatique製PcVueにおける重要な情報の平文保存の脆弱性
アップデートする
PcVue 12ユーザ向け：
開発者により修正バージョンであるMaintenance release 12.0.27が提供されています。
修正バージョンをインス
2022.08.25
JVN
注意喚起: Movable TypeのXMLRPC APIの脆弱性に関する注意喚起 (公開)
JPCERT-AT-2022-0022
JPCERT/CC
2022-08-24
I. 概要2022年8月24日、シックス・アパート株式会社はMovable TypeのXMLR
2022.08.24
JPCERT/CC注意喚起
ユニモテクノロジー製デジタルビデオレコーダにおける重要な機能に対する認証の欠如の脆弱性
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: 情報通信研究機構 サイバーセキュリ
2022.08.22
JVN
AutomationDirect製Stride Field I/Oにおける重要情報の平文送信の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
製品を交換する
開発者は、バッチ番号
2022.07.22
JVN
Johnson Controls製Metasysにおける重要な機能に対する認証の欠如の脆弱性
Johnson Controlsが提供するMetasysには、重要な機能に対する認証の欠如の脆弱性が存在します。
2022.07.22
JVN