「JVN」の記事 (153 / 408ページ)
JVNから紹介している新着記事一覧です。
Delta Electronics製CNCSoft-BのDOPSoftコンポーネントにおける複数のバッファオーバーフローの脆弱性
アップデートする
開発者が提供する情報をもとに、CNCSoft-Bをv1.0.0.4にアップデートしてください。
CNCSoft-Bのアップデートを行うことで、コンポーネントとして
2023.06.12
JVN
ASUS ルーター RT-AX3000 における Secure 属性なしの Cookie 使用の脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者: GMOサイバーセキュリティ by
2023.06.09
JVN
因幡電機産業製 Wi-Fi AP UNIT における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該製品の機密情報が窃取される - CVE-2023-31196
2023.06.09
JVN
Atlas Copco製Power Focus 6000における複数の脆弱性
開発者に問い合わせる
2023年6月9日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。
2023.06.09
JVN
Sensormatic Electronics製Illustra Pro Gen 4における利用可能なデバッグ機能の脆弱性
Sensormatic Electronics社が提供するIllustra Pro Gen 4には、利用可能なデバッグ機能に関する脆弱性が存在します。
2023.06.09
JVN
富士電機製複数製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような可能性があります。
CVE-2023-31239
細工されたVPRファイルを開くことで、任意のコードが実行される
CVE-
2023.06.08
JVN
ケービデバイス製デジタルビデオレコーダにおける複数の脆弱性
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 情報通信研究機構 サイバーセキュリティ研究所 森好樹 氏、
2023.06.06
JVN
富士電機製FRENIC RHC Loaderにおける複数の脆弱性
CVE-2023-29160、CVE-2023-29167
第三者によって細工されたFNEファイルをユーザーが開くことで、当該製品がインストールされたシステムにある機微な情報が漏え
2023.06.02
JVN
Advantech製WebAccess/SCADAにおける複数の脆弱性
脆弱性を悪用された場合、遠隔の高権限ユーザによって、次のような影響を受ける可能性があります。
任意のファイルを上書きされ、任意のコードを実行される - CVE-2023-325
2023.06.02
JVN
HID Global製SAFEにおける不変とされるデータの変更の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の低権限ユーザによって、機微な情報を窃取されたり、サービス運用妨害（DoS）状態を引き起こされたりする
2023.06.02
JVN