「JVN」の記事 (319 / 324ページ)
JVNから紹介している新着記事一覧です。
アプリカンにおけるスクリプトインジェクションの脆弱性
株式会社ニューフォリアが提供するアプリカンには、スクリプトインジェクションの脆弱性が存在します。
なお、本脆弱性は JVN#71088919 とは異なる問題です。
2015.11.17
JVN
アプリカンにおけるスクリプトインジェクションの脆弱性
株式会社ニューフォリアが提供するアプリカンは、Android および iOS 向けアプリケーションの開発支援プラットフォームです。アプリカンには、SSID の処理に起因する、スクリ
2015.11.17
JVN
Apache Commons Collections ライブラリのデシリアライズ処理に脆弱性
信頼できないデータのデシリアライズ (CWE-502)
2015年1月に開催された AppSec California 2015 において、Gabriel Lawrence 氏と
2015.11.16
JVN
pWebManager における OS コマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 馬場 将次 氏
2015.11.13
JVN
Huawei HG532 シリーズルータにディレクトリトラバーサルの脆弱性
アップデートする
Huawei は、本脆弱性を修正したファームウェアアップデートをキャリア向けにリリースする準備を進めています。ユーザは最新版のファームウェアリリースについてキャリ
2015.11.09
JVN
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。
2015.11.06
JVN
Apache Struts におけるクロスサイトスクリプティングの脆弱性
Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを開発するためのソフトウェアフレームワークです。
2015.11.06
JVN
SonicWall TotalSecure TZ 100 シリーズにおけるサービス運用妨害 (DoS)の脆弱性
Dell Inc. が提供する SonicWall TotalSecure TZ 100 シリーズは、統合脅威管理 (UTM) アプライアンスです。SonicWall TotalS
2015.11.06
JVN
TYPE-MOON 製の複数のゲーム製品における OS コマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 草野 一彦 氏
2015.11.05
JVN
ZTE 製の複数のルータ製品に脆弱性
情報漏えい (CWE-200) - CVE-2015-7248
ZXHN H108N R1A の複数の情報漏えいの脆弱性により、攻撃者に認証情報やそのほかの機密情報を取得される可能
2015.11.04
JVN