Weekly Report: SonicWallがクラウドバックアップサービスに関連するインシデントの情報を公表
SonicWallがクラウドバックアップサービスに関連するインシデントの情報を公表
2025.09.25 JPCERT/CC注意喚起
複数のHitachi Energy製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 細工されたSVGが外部リソースを読み込むことで、リソースを消費されたり、情報が漏えいされたりする(CVE-20
2025.09.19 JVN
複数のCognex製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 隣接ネットワーク上の攻撃者によってネットワーク通信を復号され、当該デバイスが影響を受ける(CVE-2025-5
2025.09.19 JVN
Dover Fueling Solutions製ProGauge MagLink LXにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 システム時刻を手動で変更され、認証エラーを起こされてサービス運用妨害(DoS)状態にされる(CVE-2025-
2025.09.19 JVN
オムロンソーシアルソリューションズ製無停電電源装置(UPS)管理アプリケーションにおけるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
アップデートする 本脆弱性に対応した次の製品・バージョンにアップデートしてください。 PowerAttendant Standard Edition(Windows版) Ver
2025.09.18 JVN
三菱電機製MELSEC-QシリーズCPUユニットにおけるサービス運用妨害(DoS)の脆弱性
遠隔の攻撃者により細工された不正なパケットを当該製品が受信すると、整数アンダーフローが発生し、当該製品のEthernet通信および制御プログラム実行が停止する可能性があります。なお
2025.09.18 JVN
Hitachi Energy製RTU500シリーズにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 細工されたリクエストによって、サービス運用妨害(DoS)状態にされる(CVE-2023-2953) 細工され
2025.09.17 JVN
OpenAM(OpenAMコンソーシアム版)にサービス運用妨害(DoS)につながる脆弱性
アップデートする 開発者が提供する情報をもとに、OpenAM14.0.2へアップデートしてください。 ワークアラウンドを実施する 開発者から以下の回避策が提供されています。
2025.09.17 JVN
Power Automateにおける複雑さと可視性のギャップ
企業スタッフのなりすましの自動化 Power Automateは、メール、Microsoft Teamsのメッセージング、その他のプラットフォームとのやり取りを可能にします。これら
2025.09.12 トレンドマイクロ セキュリティブログ
Siemens製品に対するアップデート(2025年9月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-027652 権限昇格 SSA-494539 サービス運用妨害(DoS)
2025.09.10 JVN