「JVN」の記事 (310 / 324ページ)
JVNから紹介している新着記事一覧です。
baserCMS における OS コマンドインジェクションの脆弱性
baserCMS は、オープンソースのコンテンツ管理システムです。baserCMS には、OS コマンドインジェクション (CWE-78) の脆弱性が存在します。
2016.02.19
JVN
Swann NVW-470 に複数の脆弱性
2016年2月18日現在、CERT/CC ではこの問題を解決する方法を把握していません。
Swann は、パスワードがハードコードされている問題について、DVR の旧製品ではファ
2016.02.18
JVN
Zhuhai RaySharp 由来のファームウェアを使用しているデジタルビデオレコーダにパスワードがハードコードされている問題
認証情報 (パスワード) がハードコードされている問題 (CWE-259) - CVE-2015-8286
報告者によれば、Zhuhai RaySharp に由来するファームウェア
2016.02.18
JVN
glibc にバッファオーバーフローの脆弱性
遠隔の攻撃者によって、任意のコードを実行されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。
2016.02.17
JVN
Hirschmann Classic Platform スイッチの管理者パスワードが SNMP コミュニティ名を通じて漏えいする問題
SNMP Password Sync 機能を無効にし SNMPv3 を使用する
対象機器の SNMP パスワード同期機能を無効化してください。詳しくは、Belden が提供するセキ
2016.02.17
JVN
サイボウズ Office におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2016.02.15
JVN
サイボウズ Office におけるオープンリダイレクトの脆弱性
細工された URL にアクセスすることで、任意のウェブサイトにリダイレクトされる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
2016.02.15
JVN
サイボウズ Office におけるクロスサイトリクエストフォージェリの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2016.02.15
JVN
サイボウズ Office におけるアクセス制限回避の脆弱性
遠隔の第三者によって、グループウェアの情報を閲覧される可能性があります。
当該製品にログイン可能なユーザによって、本来アクセス不可能な情報を取得されたり、特定機能を操作不可能にされ
2016.02.15
JVN
サイボウズ Office における情報漏えいの脆弱性
当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、当該製品のクロスサイトリクエストフォージェリ (CSRF) 対策用のトークンが漏えいする可能性があります。
2016.02.15
JVN