Delta Electronics製DIAEnergieにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 セキュリティ機能を回避されたり、システムコマンドの実行を含む追加のSQLステートメントを挿
2024.05.07 JVN
Azure Machine Learning サービスに潜むセキュリティリスク - パート3
トレンドマイクロは、本件についてサイバーセキュリティ会議「Black Hat USA 2023」で報告する予定でしたが、収録前の時点で、本脆弱性が依然として修正されていないことが判
2024.05.02 トレンドマイクロ セキュリティブログ
BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
IPMIは、ハードウェア、ファームウェア、オペレーティングシステムに依存しない低レベルの管理機能を提供するコンピューターインターフェイス仕様です。IPMIは多くのBMCメーカーによ
2024.05.01 JVN
Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
Delta Electronicsが提供するCNCSoft-G2には、スタックベースのバッファオーバーフローの脆弱性が存在します。
2024.05.01 JVN
2023年下半期ランサムウェア脅威動向:被害拡大とRaaSグループの活発化
LockBitがRaaS運営グループとしての優位性維持に苦慮 2023年11月、LockBit 3.0による攻撃での脆弱性CVE-2023-4966悪用が判明しました。この脆弱性は
2024.04.26 トレンドマイクロ セキュリティブログ
Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
アップデートする 2024年4月26日時点で、開発者は、一部の製品にアップデートを提供済みでその他は提供予定としています。 ワークアラウンドを実施する 開発者は、アップデートが利用
2024.04.26 JVN
複数のHoneywell製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 Experion controllersまたはSMSC S300上のファイルを変更され、結
2024.04.26 JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
NETGEARが提供する複数のルーターには、バッファオーバーフロー(CWE-121、CVE-2023-27368)の脆弱性が存在します。
2024.04.24 JVN
RoamWiFi R10における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品にアクセス可能な第三者によって、不正な操作を実行される(CVE-2024-3140
2024.04.24 JVN
Weekly Report: LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
2024.04.24 JPCERT/CC注意喚起