「JVN」の記事 (226 / 353ページ)
JVNから紹介している新着記事一覧です。
EC-CUBE におけるディレクトリトラバーサルの脆弱性
アップデートする
EC-CUBE 4系向けにアップデートが提供されています。
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、EC-CUBE 3系については
2020.06.18
JVN
Philips 製 IntelliBridge Enterprise (IBE) におけるログファイルからの情報漏えいに関する脆弱性
アップデートする
Philips は、2020年第4四半期末までに IntelliBridge Enterprise (IBE) Versions B.13 のリリースを予定してい
2020.06.12
JVN
OSIsoft 製 PI Web API 2019 におけるクロスサイトスクリプティングの脆弱性
PI Web API は、PI System へアクセスする際に使用される RESTful インターフェイスです。
PI Web API 2019 には、クロスサイトスクリプティン
2020.06.12
JVN
Rockwell Automation 製 FactoryTalk Linx Software に複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
API コール時に任意のファイルを適切にサニタイズ処理しないため、遠隔の第三者により任意の
2020.06.12
JVN
Zenphoto における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
ユーザのウェブブラウザ上で任意のスクリプトが実行される - CVE-2020-5593
2020.06.11
JVN
Siemens 製品に複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
なお、2020年6月10日現在、CVE-2020-7589、CVE-2020-7580 の一部
2020.06.10
JVN
Advantech 製 WebAccess Node にスタックベースのバッファーオーバーフローの脆弱性
Advantech が提供する WebAccess Node には、スタックベースのバッファーオーバーフローの脆弱性が存在します。
2020.06.10
JVN
Intel 製品に複数の脆弱性
影響を受ける製品やバージョンは環境により異なります。詳細については各アドバイザリを参照してください。
INTEL-SA-00266: 2020.1 IPU – Int
2020.06.10
JVN
三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。次のバージョンのファームウェアアップデートが提供されています。
R04/08/16/32/120CPU
2020.06.09
JVN
UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。
UPnP プロトコルは UPnP フォーラ
2020.06.09
JVN