Siemens製品に対するアップデート(2023年4月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-116924 ローカルの第三者による任意のコード実行 SSA-322980
2023.04.12 JVN
HAProxy における HTTP リクエストスマグリングの脆弱性
遠隔の第三者によって、正規ユーザのリクエストが改ざんされ、結果として、機微な情報が窃取されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
2023.03.31 JVN
GitHub で公開された Twitter のソースコード、DMCA要請により削除
headless 曰く、Twitter のソースコードの一部が GitHub で公開され、Twitter の DMCA 削除要請によりリポジトリが削除されたそうだ (Torrent
2023.03.30 スラド
AVEVA Plant SCADAおよびAVEVA Telemetry Serverにおける不適切な認可の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、データを読み取られたり、サービス運用妨害(DoS)状態を引き起こされたり、アラームステー
2023.03.15 JVN
ABB製S+ Operationsにおける不適切な認証の脆弱性
不正なクライアントがS+ Operationsサーバ(HMIネットワーク)に接続することによって、正規のS+ Operationsクライアントとして動作する可能性があります。結果と
2023.03.10 JVN
Siemens製品に対するアップデート(2023年2月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 CVE-2023-23835 遠隔の第三者による情報の窃取 SSA-450613
2023.02.15 JVN
LS ELECTRIC製XBC-DN32Uにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、PLCのモードを任意に変更される - CVE-2023-22803 遠隔の第三者によっ
2023.02.10 JVN
Weekly Report: Firefoxに複数の脆弱性
【1】Firefoxに複数の脆弱性 情報源 CISA Current ActivityMozilla Releases Security Updates for Firefox
2023.01.25 JPCERT/CC注意喚起
Weekly Report: Cisco Unified Communications ManagerにSQLインジェクションの脆弱性
【1】Firefoxに複数の脆弱性 情報源 CISA Current ActivityMozilla Releases Security Updates for Firefox
2023.01.25 JPCERT/CC注意喚起
Weekly Report: Drupalに複数の脆弱性
【1】Firefoxに複数の脆弱性 情報源 CISA Current ActivityMozilla Releases Security Updates for Firefox
2023.01.25 JPCERT/CC注意喚起