「JVN」の記事 (182 / 299ページ)
JVNから紹介している新着記事一覧です。
Aterm WG2600HS における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログインしているユーザのウェブブラウザ上で、任意のスクリプトを実行される - C
2020.02.19
JVN
WordPress 用プラグイン Easy Property Listings におけるクロスサイトリクエストフォージェリの脆弱性
WordPress 用プラグイン Easy Property Listings には、クロスサイトリクエストフォージェリの脆弱性が存在します。
2020.02.18
JVN
三菱電機製 MELSEC C言語コントローラユニットおよび MELIPC シリーズ MI5000 における複数の脆弱性
MELSEC-Q シリーズ、MESEC iQ-R シリーズの C言語コントローラユニットおよび MELIPC シリーズ MI5000 のうち、次の製品型名とシリアル No. のもの
2020.02.17
JVN
スマートフォンアプリ「ilbo」における認証不備の脆弱性
スマートフォンアプリ「ilbo」には、認証不備の脆弱性が存在します。
2020.02.14
JVN
ウイルスバスター クラウド (Windows版) におけるサービス運用妨害 (DoS) の脆弱性
ウイルスバスター クラウド (Windows版) バージョン 15
なお開発者によると、ウイルスバスター クラウド (Windows版) バージョン 16 は
2020.02.14
JVN
IBM ServeRAID Manager における任意のコード実行が可能な脆弱性
IBM ServeRAID Manager は Java 1.4.2 を内包していますが、ServeRAID Manager と Java 1.4.2 はともにサポートが終了してい
2020.02.13
JVN
Intel 製品に複数の脆弱性
アップデートする - CVE-2020-0564、CVE-2020-0563、CVE-2020-0561、CVE-2019-14598
開発者が提供する情報をもとに、最新版へアップ
2020.02.12
JVN
HtmlUnit において任意のコードが実行可能な脆弱性
HtmlUnit は、Java アプリケーションに web ブラウザ機能を提供するライブラリです。内部に組み込まれている Mozilla Rhino エンジンにより、JavaScr
2020.02.10
JVN
Cisco Discovery Protocol (CDP) を使用する製品に複数の脆弱性
Cisco Discovery Protocol (CDP) は Cisco 製品がネットワークに接続されたデバイスに関する情報を収集するために使用する、Cisco 独自の Lay
2020.02.06
JVN
Movable Type におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2020.02.06
JVN