「JVN」の記事 (98 / 372ページ)
JVNから紹介している新着記事一覧です。
Schneider Electric製SpaceLogic C-Bus Toolkitにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。
詳細
2023.11.07
JVN
三菱電機製MELSECシリーズにおける複数の脆弱性
ワークアラウンドを実施する
次の軽減策を適用することで、本脆弱性の影響を軽減することが可能です。
当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベー
2023.11.02
JVN
e-Taxソフトにおける XML 外部実体参照 (XXE) に関する脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 日本電気株式会社 外山
2023.11.02
JVN
富士フイルムビジネスイノベーション製およびXerox Corporation製複合機（MFP）における脆弱性
富士フイルムビジネスイノベーション製およびXerox Corporation製の複数の複合機（MFP）では、アドレス帳に格納された情報をエクスポートする際、十分な強度の暗号化を行っ
2023.11.01
JVN
Zavio製IP Cameraにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
細工されたリクエストを処理した場合、コードを実行される - CVE-2023-3959、CVE-2023-45
2023.11.01
JVN
サイボウズ リモートサービスにおけるリソースの枯渇の脆弱性
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
2023.10.31
JVN
MCL Technologies製MCL-Netにおけるディレクトリトラバーサルの脆弱性
この脆弱性情報は、製品利用者への周知を目的に、PanasonicがJPCERT/CCに報告し、JPCERT/CCがPanasonicとの調整を行いました。
2023.10.31
JVN
Inkdrop におけるコードインジェクションの脆弱性
Takuya Matsuyama が提供する Inkdrop は、Markdown エディタです。Inkdrop には、コードインジェクション (CWE-94) の脆弱性が存在しま
2023.10.30
JVN
Dingtian製DT-R002におけるCapture-replayによる認証回避の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、認証、有効な署名および認可なしで、当該製品にHTTP POSTリクエストを送信され、制御
2023.10.30
JVN
Centralite製Pearl Thermostatにおける制限または調整なしのリソースの割り当ての脆弱性
開発者に問い合わせる
2023年10月30日現在、開発者によるアップデートなどの情報提供が確認できておりません。
詳細は、開発者にお問い合わせください。
2023.10.30
JVN