「JVN」の記事 (3 / 341ページ)
JVNから紹介している新着記事一覧です。
ABB製RMC-100におけるプロトタイプ汚染の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認し
2025.03.26
JVN
複数のRockwell Automation製品における複数の脆弱性
CVE-2025-1449
アップデートする
開発者は、本脆弱性に対応したVerve Asset Manager V1.40を提供しています。
CVE-2020-27212
ワー
2025.03.26
JVN
PowerCMSにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。
URLを改ざんしたパスワードリセットメールなどをユーザに送信される（
2025.03.26
JVN
チョコ停ウォッチャーminiにおける複数の脆弱性
ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。
当該製品はLAN内での使用に限定し、信頼できないネットワークやホスト
2025.03.25
JVN
AssetViewにおける複数の脆弱性
アップデートする
AssetView：
開発者が提供する情報をもとに、最新バージョンにアップデートしてください。
AssetView Ver 13.2.0より前のバージョンを使用し
2025.03.25
JVN
複数のSchneider Electric製品における複数の脆弱性
CVE-2025-0327
アップデートする
開発者は、EcoStruxure Process Expert 2023 Software Packageのアップデートを提供していま
2025.03.21
JVN
SMA製Sunny Portalにおけるアップロードするファイルの検証が不十分な脆弱性
開発者によると、本脆弱性は2024年12月19日に修正されており、ユーザーの対応は必要ないとのことです。
詳細は、開発者に問い合わせてください。
2025.03.21
JVN
Santesoft製Sante DICOM Viewer Proにおける境界外書き込みの脆弱性
Santesoftが提供するSante DICOM Viewer Proには、境界外書き込みの脆弱性が存在します。
2025.03.21
JVN
複数のSchneider Electric製品における複数の脆弱性
CVE-2025-0813、CVE-2025-2002
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートを適用できな
2025.03.19
JVN
複数のRockwell Automation製品における複数の脆弱性
ワークアラウンドを実施する
開発者は、該当するマネージドサービス契約のあるユーザーへ、改善策を話し合うために連絡を取るとのことです。
マネージドサービス契約のないユーザーに対しては
2025.03.19
JVN