「JVN」の記事 (213 / 386ページ)
JVNから紹介している新着記事一覧です。
トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性
パッチを適用する
トレンドマイクロ株式会社が開発者が提供する情報をもとにパッチを適用してください。
ワークアラウンドを実施する
回避策を適用することで、本脆弱性の影響を軽減するこ
2021.07.16
JVN
Ypsomed製mylifeに複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、登録プロセス中に、ハッシュ化されたパスワード情報を窃取される&nbs
2021.07.16
JVN
Intel製BIOSのテスト設計機能に権限昇格の脆弱性
Intelが提供するIntel BIOS Shared SW Architecture（BSSA）のDesign For Test（DFT）機能には、安全でない値にデフォルトの変数
2021.07.16
JVN
複数のSchneider Electric製品に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、細工したWebページを使用してシステムへアクセスされる。 - CVE
2021.07.14
JVN
Siemens製品に対するアップデート（2021年7月）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
SSA-173615
サービス運用妨害（DoS）攻撃
任意のコード実行
SSA-20
2021.07.14
JVN
光BBユニット E-WMTA2.3 におけるクロスサイトリクエストフォージェリの脆弱性
ソフトバンク株式会社が提供する光BBユニット E-WMTA2.3 には、クロスサイトリクエストフォージェリの脆弱性が存在します。
2021.07.14
JVN
Apache Tomcatにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
クライアントがHTTP/1.0レスポンスのみを指定している場合、transfer-enco
2021.07.13
JVN
スマートフォンアプリ「Retty」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、当該製品を経由し任意のウェブサイトにアクセスさせられ、フィッシング等
2021.07.13
JVN
Rockwell Automation製MicroLogix 1100における不適切な入力確認の脆弱性
代替製品に移行する
開発者は、Micro870コントローラへの移行を推奨しています。
ワークアラウンドを実施する
開発者は、リモートプログラミングを防ぐために、コントローラスイッ
2021.07.09
JVN
MDT Software製MDT AutoSaveに複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、暗号を解読されシステムにアクセスされる ‐ CVE-2021-329
2021.07.09
JVN