「JVN」の記事 (172 / 372ページ)
JVNから紹介している新着記事一覧です。
オムロン製CX-Positionにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
開発者は本脆弱性を修正した以下のバージョンを公開しています。
CX-Position Version
2022.03.30
JVN
Hitachi Energy社製LinkOne WebViewにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
任意のスクリプトを実行され、機微な情報を取得される - CVE-2021-40337
特
2022.03.30
JVN
Modbus Tools製Modbus Slaveにスタックベースのバッファオーバーフローの脆弱性
Modbus Tools社が提供するModbus Slaveは、PLCプログラミングシミュレーションツールです。Modbus Slaveには、スタックベースのバッファオーバーフロー
2022.03.30
JVN
ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性
当該製品の管理画面にアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行され、管理アカウントを作成される可能性があります。結果として、遠隔の第三者によって、掲示板の投
2022.03.30
JVN
WordPress 用プラグイン Advanced Custom Fields における認証欠如の脆弱性
本製品のユーザ (編集者、寄稿者、投稿者) によって、データベース上のアクセス権限のないデータを閲覧される可能性があります。
2022.03.30
JVN
アタッシェケースにおける DLL 読み込みに関する脆弱性
HiBARA Software が提供するアタッシェケースは、オープンソースのファイル暗号化ソフトです。アタッシェケースの実行ファイル (AttacheCase.exe) には、D
2022.03.30
JVN
アタッシェケースで作成された自己実行可能形式の暗号化ファイルにおける DLL 読み込みに関する脆弱性
アップデートする
開発者が提供する情報をもとに、アタッシェケース本体を最新版にアップデートし、暗号化ファイルを作り直してください。
開発者によると、ver.2系はサポートを終了して
2022.03.30
JVN
Trend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceにおけるファイルコンテンツの検証不備の脆弱性
トレンドマイクロ株式会社が提供するTrend Micro Apex CentralおよびTrend Micro Apex Central as a Serviceには、ファイルコン
2022.03.29
JVN
mySCADA製myPROにおけるコマンドインジェクションの脆弱性
アップグレードする
開発者が提供する情報をもとに、最新版へアップグレードしてください。
開発者は、以下のバージョンへのアップグレードを推奨しています。
myPRO Versio
2022.03.25
JVN
Delta Electronics製DIAEnergieにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、ファイルシステム上の任意のファイルに書き込みをされる - CVE-2
2022.03.23
JVN