Weekly Report: WordPress用プラグインTS Webfonts for さくらのレンタルサーバに複数の脆弱性
【1】複数のAtlassian製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
【1】複数のAtlassian製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26 JPCERT/CC注意喚起
Weekly Report: OpenSSLのAES-SIV実装に関連データエントリが正しく認証されない問題
【1】複数のAtlassian製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26 JPCERT/CC注意喚起
Weekly Report: 報告書(XBRL)作成ツールにXML外部実体参照(XXE)に関する脆弱性
【1】複数のAtlassian製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26 JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが2023年4月から2023年6月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
【1】複数のAtlassian製品に脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/07/21/atlassian-
2023.07.26 JPCERT/CC注意喚起
OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題(OpenSSL Security Advisory [19th July 2023])
OpenSSL Projectより、OpenSSL Security Advisory [19th July 2023]が公開されました。 深刻度 - 低(Severity: L
2023.07.20 JVN
OpenSSLのAES-SIV実装における関連データエントリが正しく認証されない問題(Security Advisory [14th July 2023])
OpenSSL Projectより、OpenSSL Security Advisory [14th July 2023]が公開されました。 深刻度 - 低(Severity: L
2023.07.19 JVN
OpenSSL に複数の脆弱性
想定される影響は各脆弱性により異なりますが、任意のコードを実行されたり、情報が漏えいしたり、サービス運用妨害 (DoS) 状態にされたりする可能性があります。
2023.07.03 JVN
Weekly Report: MOVEit TransferにSQLインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.07 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「自遊空間とくとくクーポン」にサーバ証明書の検証不備の脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性 情報源 https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.07 JPCERT/CC注意喚起