「JVN」の記事 (10 / 341ページ)
JVNから紹介している新着記事一覧です。
複数のElber製品名における複数の脆弱性
開発者に問い合わせる
開発者によると、対象製品は製造終了しているか製造終了間近のため対策予定はないとのことです。
詳細は、開発者にお問い合わせください。
2025.02.05
JVN
複数のSchneider Electric製品における複数の脆弱性
CVE-2024-11425、CVE-2024-12142
アップデートする
開発者は、アップデートを提供しているか、提供を予定しています。
ワークアラウンドを実施する
開発者は、
2025.02.05
JVN
複数のAutomationDirect製C-more EA9 HMIにおける古典的バッファーオーバーフローの脆弱性
アップデートする
開発者は、本脆弱性に対応したC-MORE EA9 HMIソフトウェアおよびファームウェアV6.80を提供しています。
ワークアラウンドを実施する
開発者は、アッ
2025.02.05
JVN
Defense Platform Home Editionにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品が動作するWindowsシステムにアクセス可能な攻撃者によって、次のような影響を受ける可能性があります。
当該製品が動作する
2025.02.05
JVN
WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンをリリースしています。
Activity Log
2025.02.04
JVN
複数のNew Rock Technologies製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の攻撃者によって、クラウドに接続された任意のデバイスを制御される（CVE-2025-0680）
攻撃者に
2025.01.31
JVN
複数のSchneider Electric製System Monitor applicationにおける認可されていないActorへの機微な情報の漏えいの脆弱性
製品の使用を停止する
開発者は、当該製品のアンインストールを推奨しています。
ワークアラウンドを実施する
開発者は、アンインストールができない場合、低減策の適用を推奨しています。
2025.01.31
JVN
複数のRockwell Automation製品における複数の脆弱性
アップデートまたはパッチを適用する
開発者は、アップデートまたはパッチを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は
2025.01.31
JVN
ISC BINDにおける複数の脆弱性（2025年1月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
namedインスタンスはCPUリソースが枯渇するまで過剰に消費させられ、サーバーが他のクラ
2025.01.30
JVN
Rockwell Automation製品における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。
詳細は、開発者が提供する情報を確認し
2025.01.29
JVN