「JVN」の記事 (78 / 388ページ)
JVNから紹介している新着記事一覧です。
AVTECH SECURITY Corporation製IP cameraにおけるコマンドインジェクションの脆弱性
開発者へ問い合わせる
2024年8月2日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。
2024.08.05
JVN
複数のVonets製品に複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
認証されていない遠隔の攻撃者によって、管理者の認証情報を窃取され、認証を回避される（CVE-2024-4116
2024.08.05
JVN
複数のRockwell Automation製品における保護されていない代替チャネルの脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合
2024.08.05
JVN
FFRI AMCにおけるOSコマンドインジェクションの脆弱性
FFRI AMC バージョン3.4.0から3.5.3まで
FFRI AMCのOEM製品である、次の製品も本脆弱性の影響を受けます。
日本電気株式会社
ActSecu
2024.07.30
JVN
EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性
複数のユーザがOAuth管理機能を使用している場合に、ある管理ユーザが細工した入力を行っておくことで、別の管理ユーザがOAuth管理画面にアクセスしたときに、そのウェブブラウザ上で
2024.07.30
JVN
EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備
EC-CUBEの管理者権限を取得した攻撃者によって、任意のPHPパッケージをインストールされる可能性があります。旧バージョンのPHPパッケージをインストールされた場合、既知の脆弱性
2024.07.30
JVN
エレコム製無線LANルーターにおける複数の脆弱性
CVE-2024-34021
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：
2024.07.30
JVN
SKYSEA Client Viewにおける複数の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
当該脆弱性は、SKYSEA Client View Ver.19.3で修正されています。
パッ
2024.07.29
JVN
SDoPにおけるスタックベースのバッファオーバーフローの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者は、本脆弱性を修正するコミットをバージョン1.11として追加しました。
2024.07.29
JVN
ORCにおけるスタックベースのバッファオーバーフローの脆弱性
GStreamerが提供するORCは、通常、GStreamerのプラグイン開発に利用されます。ORCのorcparse.cに、スタックベースのバッファオーバーフロー（CWE-121
2024.07.26
JVN