「SQL」に関する記事
SQLに関する新着記事一覧です。
Weekly Report: OSS CalendarにSQLインジェクションの脆弱性
OSS CalendarにSQLインジェクションの脆弱性
2023.11.22
JPCERT/CC注意喚起
LuxCal Web Calendar における複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。
細工したリクエストにより任意のSQL文が実行され、データベース内の情
2023.11.20
JVN
Siemens製品に対するアップデート（2023年11月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-084182
権限昇格およびアクセス権のないオブジェクトへのアクセス
SSA-
2023.11.15
JVN
OSS Calendar における SQL インジェクションの脆弱性
細工されたリクエストを当該製品にログインしたユーザーが送信することで、任意のコードを実行されたり、データベース内の情報を窃取されたり改ざんされたりする可能性があります。
2023.11.14
JVN
Windows Server 2012/R2 拡張セキュリティ更新プログラム、提供開始
Microsoft は 9 日、Windows Server 2012/R2 ファミリーで拡張セキュリティ更新プログラム (ESU) が利用可能になったと改めて発表した
(Wind
2023.11.12
スラド
ランサムウェアTargetCompanyが「完全に検出不能」化パッカーを使用
IPアドレスやURLを解析した結果、トレンドマイクロは公開リポジトリの検体がRemcos RATであることを確認しました。バッチファイル難読化の用途やRemcosの実行にTarge
2023.10.18
トレンドマイクロ セキュリティブログ
2023年10月 セキュリティアップデート解説：Microsoft社は105件、Adobe社は13件の脆弱性に対応
その他の脆弱性
まず、脆弱性CVE-2023-44487が特筆されます。この脆弱性は、2023年8月にGoogleのシステムへの攻撃で悪用されたことが報告されました。詳細な分析も提
2023.10.12
トレンドマイクロ セキュリティブログ
Suprema製BioStar 2におけるSQLインジェクションの脆弱性
Supremaが提供するBioStar 2には、次の脆弱性が存在します。
SQLインジェクション (CWE-89) - CVE-2023-27167
本脆弱性について、概念実
2023.09.27
JVN
ARDEREG製Sistemas SCADAにおけるSQLインジェクションの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意のSQLクエリを実行され、当該製品に不正にアクセスされたり、機微な情報を窃取されたり
2023.09.01
JVN
Weekly Report: MOVEit TransferにSQLインジェクションの脆弱性
【1】MOVEit TransferにSQLインジェクションの脆弱性
情報源
https://www.cisa.gov/news-events/alerts/2023/06/
2023.06.21
JPCERT/CC注意喚起