「JVN」の記事 (145 / 408ページ)
JVNから紹介している新着記事一覧です。
TEL-STER製TelWin SCADA WebInterfaceにおけるパストラバーサルの脆弱性
TEL-STERが提供するTelWin SCADA WebInterfaceには、パストラバーサルの脆弱性が存在します。
2023.08.04
JVN
Sensormatic Electronics製VideoEdgeにおける信頼できるデータ受け入れ時の信頼できない無関係なデータの受け入れの脆弱性
Sensormatic Electronicsが提供するVideoEdgeには、信頼できるデータの受け入れ時に信頼できない無関係なデータを受け入れてしまう脆弱性が存在します。
2023.08.04
JVN
三菱電機製GT Designer3、GOT2000シリーズ、GOT SIMPLEシリーズおよびGT SoftGOT2000における不十分なパスワード保護の脆弱性
アップデートする
開発者が提供する情報をもとにファームウェアをアップデートしてください。
ファームウェアの入手方法およびアップデート方法は製品により異なります。詳しくは、開発者が提
2023.08.03
JVN
三菱電機製GOT2000シリーズおよびGOT SIMPLEシリーズのFTPサーバ機能にデータコネクションを待ち受けるポート番号を容易に推測可能な脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
アップデート方法等の詳細については、開発者が提供する情報を確認してください。
ワークア
2023.08.03
JVN
セイコーエプソン製プリンターの Web Config におけるサービス運用妨害 (DoS) の脆弱性
Web Config
Web Config は、Web ブラウザー上でプリンター本体の状態を確認、もしくは設定を変更することが可能なソフトウェアです。
当該製品は、⼀部のセイコ
2023.08.02
JVN
APSystems製Altenergy Power ControlにおけるOSコマンドインジェクションの脆弱性
APSystemsが提供するAltenergy Power Controlには、次の脆弱性が存在します。
OSコマンドインジェクション (CWE-78) - CVE-2023-
2023.08.02
JVN
OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（Security Advisory [31st July 2023]）
OpenSSL Projectより、OpenSSL Security Advisory [31st July 2023]が公開されました。
深刻度 - 低（Severity: L
2023.08.02
JVN
オムロン製CJシリーズおよびCS/CJシリーズのEtherNet/IPユニットにおけるサービス運用妨害（DoS）の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
対策済ファームウェアの入手方法や更新方法についての詳細は、開発者もしくは製品購入元にお問
2023.08.01
JVN
オムロン製CX-Programmerにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
本脆弱性は次のバージョンで対策されています。
CX-Programmer CX-One CXONE-
2023.08.01
JVN
D-Link製Wi-Fi USBアダプターDWA-171向けソフトウェアドライバーにおける権限昇格の脆弱性
D-Linkは、Microsoft Windowsオペレーティングシステム用のソフトウェアドライバーを提供していますが、2023年4月19日時点での最新のソフトウェアドライバーが、
2023.07.31
JVN