「JVN」の記事 (12 / 364ページ)
JVNから紹介している新着記事一覧です。
Firebox T15における非公開機能を悪用される問題
この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ゼロゼロワン 早川 宙也 氏、神野 亮 氏
2025.07.11
JVN
複数のRUCKUS製品における複数の脆弱性
2025年7月10日現在、影響を受けるバージョンは不明です。
CVE-2025-44957、CVE-2025-44962、CVE-2025-44954、CVE-2025-4496
2025.07.10
JVN
Siemens製品に対するアップデート（2025年7月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-078892
遠隔の攻撃者による任意のSQLクエリー実行
スーパー管理者のパス
2025.07.09
JVN
Emerson製ValveLinkにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
機微な情報が平文のままディスクやコアダンプに保存される（CVE-2025-52579）
他の制御領域からアク
2025.07.09
JVN
Epson Web Installer（Mac版）における重要な機能に対する認証の欠如の脆弱性
セイコーエプソン株式会社が提供するEpson Web Installer（Mac版）は、同社製品のドライバをインストールする際に使用するサポートツールです。Epson Web In
2025.07.07
JVN
Nimesa Backup and Recoveryにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品が動作しているサーバー上で、任意のOSコマンドを実行される（CVE-2025-48
2025.07.07
JVN
トレンドマイクロ製ウイルスバスター クラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
2025.07.04
JVN
富士電機製V-SFTおよびTELLUSにおけるヒープベースのバッファオーバフローの脆弱性
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: Michael Heinzl 氏
2025.07.04
JVN
複数のHitachi Energy製品における複数の脆弱性
CVE-2025-1718
アップデートする
開発者は、一部の製品にアップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートの提供されていない製品に対して
2025.07.04
JVN
トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）
想定される影響は各脆弱性により異なりますが、Windowsショートカット（.LNK）の不適切な扱い（CWE-64）の脆弱性によって、次のような影響を受ける可能性があります。詳細は開
2025.07.03
JVN