「JVN」の記事 (11 / 364ページ)
JVNから紹介している新着記事一覧です。
複数のLITEON製品におけるパスワードの平文保存の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者へ問い合わせてください。
2025.07.16
JVN
ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性
株式会社ゼクセロンが提供するZWX-2000CSW2-HN、ZWX-2000CS2-HNには、次の脆弱性が存在します。
ハードコードされた認証情報の使用（CWE-798）
2025.07.16
JVN
複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート（2025年6月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。
不適切なアクセス制御による
2025.07.16
JVN
Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性
UEFIは、システム起動時に動作するファームウェアアーキテクチャの仕様です。UEFIは、低レベルのシステム操作を処理するために設計された、カーネルやハイパーバイザーよりも高い権限を
2025.07.14
JVN
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Serve
2025.07.14
JVN
Apache Tomcatにおける複数の脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性に対するアップデートが公開されました。
接続終了時の競合状態により、APR/
2025.07.14
JVN
オムロン製NJ/NXシリーズおよびSysmac Studioにおける最小権限の原則に違反する脆弱性
アップデートする
各製品を対策済みバージョンにアップデートし、セキュア通信バージョンを2に設定してください。
対策バージョンの入手方法やアップデート方法等の詳細については、開発者が
2025.07.14
JVN
Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性
Delta Electronicsが提供するDTM Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
2025.07.11
JVN
Advantech製iViewにおける複数の脆弱性
Advantechが提供するiViewには、次の複数の脆弱性が存在します。
クロスサイトスクリプティング（CWE-79）
CVE-2025-53397、CVE-2025
2025.07.11
JVN
KUNBUS製Revolution Piにおける認証アルゴリズムの不適切な実装の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
2025.07.11
JVN