「JVN」の記事 (131 / 372ページ)
JVNから紹介している新着記事一覧です。
IT 資産管理ツール「SS1」および「らくらくPCクラウド」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。
当該製品が動作するディレクトリ内の任意のファイルをダウンロードされる
2023.03.01
JVN
EC-CUBE における複数のクロスサイトスクリプティングの脆弱性
CVE-2023-22438
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2023.02.28
JVN
web2py の開発ツールにおけるオープンリダイレクトの脆弱性
当該ツールを使用している場合、web2py の利用者が細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなど
2023.02.28
JVN
PTC製ThingWorx Edge C-SDKにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
2023.02.27
JVN
ウェブブラウザの権限機構におけるセキュリティ上の問題について
ブラウザにおける権限機構について
ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービ
2023.02.27
JVN
SHIRASAGI における複数のクロスサイトスクリプティングの脆弱性
CVE-2023-22425
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2023.02.22
JVN
Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性
Apache Commons FileUpload 1.5より前のバージョンでは1リクエストでアップロード可能なファイル数を制限していないため、サービス運用妨害（DoS）の脆弱性（
2023.02.21
JVN
Sub-IoT Open Source Stack for Dash7 Alliance Protocol実装における境界外書き込みの脆弱性
Sub-IoTプロジェクトが提供するOpen Source Stack for Dash7 Alliance Protocol実装には、境界外書き込みの脆弱性が存在します。
2023.02.17
JVN
BD製Alaris Infusion Centralにおける復元可能な形式でのパスワード保存の脆弱性
開発者によると、この脆弱性の影響を受ける可能性のある顧客に直接連絡を取り、改善を開始しているとのことです。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨して
2023.02.17
JVN
ウイルスバスター ビジネスセキュリティおよびウイルスバスター ビジネスセキュリティサービスにおける複数の脆弱性
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
開発者は本脆弱性の対策として次のパッチをリリースしています。
ウイルスバスター ビジネスセキュリティ
2023.02.17
JVN