Weekly Report: Adobe ColdFusionにインストールディレクトリのACL設定不備による権限昇格の脆弱性

登録日 : 2021.02.10 掲載サイト :

JPCERT/CC注意喚起

脆弱性情報

【1】SonicWall SMA 100シリーズにSQLインジェクションの脆弱性情報源 SonicWallConfirmed Zero-day vulnerability in the SonicWall SMA100 build version 10.x https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0001 CIS...

記事を読む

関連キーワード

ウイルス認証脆弱性 ACL JPCERT/CC SQLインジェクション Vulnerability パッチ SQL クロスサイトリクエストフォージェリ内閣サイバーセキュリティセンター icat JVN fix patch インストールディレクトリ Directory Apple Adobe Google ウイルスバスタートレンドマイクロ Firefox Google Chrome Safari Windows ColdFusion

関連記事

セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性

複数のSchneider Electric製品における複数の脆弱性

ALBEDO Telecom製Net.Time - PTP/NTP clockにおける不適切なセッション期限の脆弱性

Vestel製AC Chargerにおける認可されていない相手への機微なシステム情報の漏えいの脆弱性

Nice製Linear eMerge E3におけるOSコマンドインジェクションの脆弱性

人気記事ランキング

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

CICが信用情報を第三者に開示した恐れ　本人になりすまして開示請求か　信用スコア開示も一部停止

ITmedia NEWS セキュリティ

コンテナレジストリがプライベートネットワークへの侵入経路に利用されるリスク

トレンドマイクロセキュリティブログ

卒業アルバムの写真など17万件漏えいのおそれで印刷会社が経緯説明　侵入はVPN経由、公表の遅れは「納期を守る措置を優先してしまった」

ITmedia NEWS セキュリティ

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

ITmedia NEWS セキュリティ

セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性