「重要」カテゴリーの記事 (4 / 35ページ)
重要な脆弱性情報を取り上げています。
オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如
ワークアラウンドを実施する
開発者が提供する回避策を適用することで、本脆弱性の影響を軽減することが可能です。
詳しくは、[ベンダ情報]に掲載の「プログラマブルコントローラ CS/C
2023.04.17
JVN
Korenix Technology製Jetwaveにおける複数の脆弱性
脆弱性を悪用された場合、低権限ユーザによって、次のような影響を受ける可能性があります。
当該デバイスの基盤となるオペレーティングシステムにroot権限でアクセスされる、また当該
2023.04.07
JVN
横河電機製CENTUMシリーズにおける重要な情報の平文保存の脆弱性
旧製品の使用を停止し後継製品に移行する
CENTUM CS 1000およびCENTUM CS 3000(CENTUM CS 3000 Smallを含む)の場合:
保守期間が終了して
2023.04.05
JVN
RoboDKにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
RoboDKは、産業用ロボット向けのオフラインプログラミングおよびシミュレーションソフトウェアです。RoboDKには、次の脆弱性が存在します。
重要なリソースに対する不適切なア
2023.03.24
JVN
Weekly Report: 日本電気製「PC設定ツール」に重要な機能に対する認証の欠如の脆弱性
【1】OpenSSLに複数の脆弱性
情報源
CISA Current ActivityOpenSSL Releases Security Advisory
https://ww
2023.02.15
JPCERT/CC注意喚起
日本電気製「PC設定ツール」における重要な機能に対する認証の欠如の脆弱性
「PC設定ツール」に含まれる PC設定ツールLibrary の次のバージョンが本脆弱性の影響を受けます。
10.1.26.0 およびそれ以前のバージョン (「PC設定ツール」に
2023.02.10
JVN
注意喚起: OpenSSLの脆弱性(CVE-2022-3602、CVE-2022-3786)に関する注意喚起 (公開)
JPCERT-AT-2022-0030
JPCERT/CC
2022-11-02
I. 概要2022年11月1日(現地時間)、OpenSSL Projectから、重要度「Hig
2022.11.02
JPCERT/CC注意喚起
Haas Automation製Haas Controllerにおける複数の脆弱性
Haas Automation社が提供するHaas Controllerは、CNC(Computerized Numerical Control)装置です。Haas Control
2022.10.27
JVN
注意喚起: bingo!CMSの認証回避の脆弱性(CVE-2022-42458)に関する注意喚起 (公開)
JPCERT-AT-2022-0026
JPCERT/CC
2022-10-11
I. 概要2022年10月11日、シフトテック株式会社がbingo!CMSの脆弱性(CVE-2
2022.10.11
JPCERT/CC注意喚起
Baxter製Spectrum Infusion SystemのWireless Battery Moduleにおける複数の脆弱性
Baxter社が提供するSpectrum Infusion SystemのWireless Battery Module(WBM)には、バージョンによって次の複数の脆弱性が存在しま
2022.09.12
JVN