「JVN」の記事 (101 / 372ページ)
JVNから紹介している新着記事一覧です。
Schneider Electric製IGSSのアップデートサービスにおける重要な機能に対する認証の欠如の脆弱性
Schneider Electricが提供するIGSS（Interactive Graphical SCADA System）のアップデートサービスには、重要な機能に対する認証の欠
2023.10.13
JVN
Santesoft製Sante DICOM Viewer ProおよびSante FFT Imagingにおける複数の脆弱性
Santesoftが提供するSante DICOM Viewer ProおよびSante FFT Imagingには、複数の脆弱性が存在します。
2023.10.13
JVN
三菱電機製MELSEC-Fシリーズ基本ユニットにおける不適切な認証の脆弱性
ワークアラウンドを実施する
次の軽減策を適用することで、本脆弱性の影響を軽減することが可能です。
当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベー
2023.10.12
JVN
Apache Tomcatにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。
CVE-2023-45
2023.10.11
JVN
Siemens製品に対するアップデート（2023年10月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-035466
低権限ユーザによる情報の窃取、改ざん
低権限ユーザによる権限昇格
2023.10.11
JVN
キーエンス製KV STUDIOおよびKV REPLAY VIEWERにおける境界外読み取りの脆弱性
株式会社キーエンスが提供するKV STUDIOおよびKV REPLAY VIEWERには、境界外読み取りの脆弱性（CWE-125、CVE-2023-42138）が存在します。
2023.10.10
JVN
マイクロリサーチ製MR-GM シリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品のWPS機能を有効にしている場合、本対象製品にアクセス可能な第三者によって、WPS
2023.10.10
JVN
複数のHitachi Energy製品に対するアップデート
Hitachi Energyが提供する複数の製品について、サードパーティ製ライブラリ libexpat における、下記の既知の脆弱性の影響を受けることが報告されています。
計算
2023.10.06
JVN
Qognify製NiceVisionにおけるハードコードされた認証情報の使用の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該製品の機微な情報、ユーザ情報を取得されたり、データベース情報を更新されたりする
2023.10.06
JVN
e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性
デジタル庁が提供する e-Gov電子申請アプリケーションをインストールすると、システムに Custom URL Scheme が登録され、Web ブラウザなどから特定の URL に
2023.10.06
JVN