「脆弱性」に関する記事 (28 / 100ページ)
脆弱性に関する新着記事一覧です。
TP-Link製VIGI NVR1104H-4PおよびVIGI NVR2016H-16MPにおけるOSコマンドインジェクションの脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該機器にログイン可能なユーザにより、任意のOSコマンドを実行される（CVE-2025-7
2025.07.25
JVN
「エージェンティックAI」の実現：テクノロジーとサイバーセキュリティの新たなパラダイムの定義
たとえば、GPT-4やGeminiのようなAIデジタルアシスタント（こちらの記事で詳述）がエージェンティックなシステムであるとは言えません。これらのシステムはリアクティブ（Reac
2025.07.24
トレンドマイクロ セキュリティブログ
三菱電機製MELSOFT Update Managerに7-Zipに起因する複数の脆弱性
第三者によって細工されたアーカイブファイルを当該製品上で展開した場合、悪意のあるプログラムが実行される可能性があります。
結果として、情報の取得や改ざん、サービス運用妨害（DoS）
2025.07.24
JVN
三菱電機製MELSEC iQ-Fシリーズにおけるサービス運用妨害（DoS）の脆弱性
三菱電機株式会社が提供するMELSEC iQ-Fシリーズは、連続して誤ったパスワードによるログイン要求を受けると、要求を受けたポートへの通信を一定時間ロックアウトする仕様になってい
2025.07.24
JVN
TP-Link製Archer C1200におけるクリックジャッキングの脆弱性
旧製品の使用を停止する、後継製品に移行する
開発者によると、当該製品はサポートを終了しているとのことです。
該当製品の使用停止および後継製品への移行が推奨されています。
2025.07.24
JVN
Weekly Report: SharePoint Serverにリモートコード実行の脆弱性
SharePoint Serverにリモートコード実行の脆弱性
2025.07.24
JPCERT/CC注意喚起
Weekly Report: ISC BINDに複数の脆弱性
ISC BINDに複数の脆弱性
2025.07.24
JPCERT/CC注意喚起
Weekly Report: ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性
ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性
2025.07.24
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2025.07.24
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「Ivanti Connect Secureの脆弱性を起点とした侵害で確認されたマルウェア」に関するブログを公開
JPCERT/CCが「Ivanti Connect Secureの脆弱性を起点とした侵害で確認されたマルウェア」に関するブログを公開
2025.07.24
JPCERT/CC注意喚起