「JVN」の記事 (224 / 430ページ)
JVNから紹介している新着記事一覧です。
Rakuten Casa における複数の脆弱性
CVE-2022-29525
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報
2022.05.19
JVN
Circutor製Compact DC-S BASICにおけるスタックベースのバッファオーバーフローの脆弱性
Circutor社が提供するCompact DC-S BASICはスマートメータリングシステムで利用されるコンセントレーター（集約装置）です。Compact DC-S BASICに
2022.05.18
JVN
三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
対策済みバージョンは次の通りで、ファームウェアアップデート情報ファイルはこちらから入手できます。
2022.05.17
JVN
Apache TomcatにおけるWebSocket接続の実装に関する問題
WebアプリケーションにWebSocket接続のクローズと同時にWebSocketメッセージを送信した場合、アプリケーションは、ソケットが閉じられた後もソケットを使用し続ける可能性
2022.05.16
JVN
サイボウズ Garoon に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
[CyVDB-1584]、[CyVDB-2670]:
ログイン可能なユーザによって、掲
2022.05.16
JVN
Delta Electronics製CNCSoftにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
プロジェクトファイルの処理において入力を適切に無害化しないため、第三者によって、スタックベ
2022.05.13
JVN
Inkscapeにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は、Inkscape Version 1.0およびそれ以降のバージョンで修正されています
2022.05.13
JVN
Cambium Networks製cnMaestroにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、Webサーバの特権で任意のコードを実行される - CVE-2022-
2022.05.13
JVN
Strapi におけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は Strapi v4 系にて修正済みで、Strapi v3 系は202
2022.05.13
JVN
EC-CUBE 用プラグイン「簡単ブログ for EC-CUBE4」におけるクロスサイトリクエストフォージェリの脆弱性
当該プラグインをインストールした EC-CUBE の管理画面にログインした状態のサイト管理者が、細工されたページにアクセスした場合、当該プラグインのブログ記事やカテゴリを削除させら
2022.05.13
JVN