米NSAとCISAが選ぶ、ネットワーク誤設定トップ10
headless 曰く、米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 1
2023.10.11 スラド
Microsoft 製品の脆弱性対策について(2023年10月)
概要 2023年10月11日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリ
2023.10.11 IPA
Siemens製品に対するアップデート(2023年10月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-035466 低権限ユーザによる情報の窃取、改ざん 低権限ユーザによる権限昇格
2023.10.11 JVN
e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性
デジタル庁が提供する e-Gov電子申請アプリケーションをインストールすると、システムに Custom URL Scheme が登録され、Web ブラウザなどから特定の URL に
2023.10.06 JVN
DEXMA製DexGateにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 低権限ユーザによって、当該Webアプリケーション上の「hostname」パラメータにXSSペイロードを挿入され
2023.09.29 JVN
Microsoft 製品の脆弱性対策について(2023年9月)
概要 2023年9月13日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.09.13 IPA
Siemens製品に対するアップデート(2023年9月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-147266 低権限ユーザによる他のユーザへのなりすまし ローカルの第三者によ
2023.09.13 JVN
OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題(Security Advisory [8th September 2023])
OpenSSL Projectより、OpenSSL Security Advisory [8th September 2023]が公開されました。 深刻度 - 低(Severit
2023.09.12 JVN
Socomec製MOD3GP-SY-120Kにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 正規ユーザのWebブラウザ上で、任意のJavaScriptが実行される - CVE-2023-38582 当
2023.09.08 JVN
?Hitachi Energy製AFF66xにおける複数の脆弱性
脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。 ドメインを乗っ取られたり、コードを実行されたり、アプリケーションをクラッシュされたりする
2023.08.23 JVN