「JVN」の記事 (151 / 372ページ)
JVNから紹介している新着記事一覧です。
Delta Electronics製DIAEnergieにおけるハードコードされた認証情報の使用の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、ハードコードされたBearer認証情報を使用し当該製品にアクセスされる可能性があります。
2022.09.15
JVN
Siemens製品に対するアップデート（2022年9月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-459643
遠隔の第三者によって、サービス運用妨害（DoS）状態にされる
S
2022.09.14
JVN
Hitachi Energy製TXpert Hub CoreTec 4におけるOff-by-oneエラーの脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認
2022.09.14
JVN
Honeywell製SoftMasterにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、以下のワークアラウンドの適用も推奨しています。
インターネットからシステムを
2022.09.14
JVN
Kingspan製TMS300 CSにおける不適切な認証の脆弱性
Kingspan社が提供するTMS300 CSは、タンク監視システムです。TMS300 CSには、次の脆弱性が存在します。
不適切な認証 (CWE-287) - CVE-202
2022.09.14
JVN
Trend Micro Apex One および Trend Micro Apex One SaaS における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の管理コンソールにログイン可能な第三者によって、任意のコードを実行される - CV
2022.09.13
JVN
Baxter製Spectrum Infusion SystemのWireless Battery Moduleにおける複数の脆弱性
Baxter社が提供するSpectrum Infusion SystemのWireless Battery Module（WBM）には、バージョンによって次の複数の脆弱性が存在しま
2022.09.12
JVN
MZ Automation製libIEC61850における複数の脆弱性
脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。
デバイスをクラッシュさせられたり、任意のコードを実行される - CVE-2022-297
2022.09.09
JVN
Movable Type 用プラグイン A-Form におけるクロスサイトスクリプティングの脆弱性
A-Form 4.1.1 より前のバージョン (Movable Type 7系用)
A-Form 3.9.1 より前のバージョン (Movable Type 6系用)
なお、開
2022.09.09
JVN
複数のTriangle Microworks製品における初期化していないポインタへのアクセスの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該製品を使用しているサーバやクライアントをサービス運用妨害（DoS）状態にされる
2022.09.08
JVN