JVN: Hitachi Energy製FOXMAN-UNおよびUNEMにおける複数の脆弱性 統合版 JPCERT/CC 3 days 18 hours ago Hitachi Energyが提供するFOXMAN-UNおよびUNEMには、複数の脆弱性が存在します。
JVN: 複数のNew Rock Technologies製品における複数の脆弱性 統合版 JPCERT/CC 3 days 18 hours ago New Rock Technologiesが提供する複数の製品には、複数の脆弱性が存在します。
JVN: 複数のSchneider Electric製System Monitor applicationにおける認可されていないActorへの機微な情報の漏えいの脆弱性 統合版 JPCERT/CC 3 days 18 hours ago Schneider Electricが提供する複数のSystem Monitor applicationには、認可されていないActorへの機微な情報の漏えいの脆弱性が存在します。
JVN: 複数のRockwell Automation製品における複数の脆弱性 統合版 JPCERT/CC 3 days 18 hours ago Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
JVN: ISC BINDにおける複数の脆弱性(2025年1月) 統合版 JPCERT/CC 4 days 18 hours ago ISC(Internet Systems Consortium)が提供するISC BINDには、複数の脆弱性が存在します。
JVN: Rockwell Automation製品における複数の脆弱性 統合版 JPCERT/CC 5 days 17 hours ago Rockwell Automationが提供する製品には、複数の脆弱性が存在します。
JVN: 複数のB&R製品における非推奨暗号アルゴリズムの使用の脆弱性 統合版 JPCERT/CC 5 days 18 hours ago B&Rが提供する複数の製品には、非推奨暗号アルゴリズムの使用の脆弱性が存在します。
JVN: 複数のSchneider Electric製品における複数の脆弱性 統合版 JPCERT/CC 5 days 18 hours ago Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
JVN: SXF共通ライブラリにおける入力データの取り扱い不備 統合版 JPCERT/CC 5 days 19 hours ago 一般社団法人OCFが提供するSXF共通ライブラリには、入力データの取り扱い不備の脆弱性が存在します。
Weekly Report: JPCERT/CCが「APTアクターの分類“中毒” -Lazarus のサブグループ分類に見るアトリビューションの実務的課題-」を公開 統合版 JPCERT/CC 6 days ago JPCERT/CCが公開した本記事では、APTグループLazarusを構成する多数のサブグループの攻撃活動を、それぞれサブグループ単位で特定する必要性と利点を解説しています。
JVN: キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性 統合版 JPCERT/CC 6 days 20 hours ago キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性が存在します。
JVN: WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性 統合版 JPCERT/CC 6 days 21 hours ago Raheが提供するWordPress用プラグインSimple Image Sizesには、クロスサイトスクリプティングの脆弱性が存在します。
JVN: EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性 統合版 JPCERT/CC 1 week ago Rodrigue(旧Kakera)が提供するEXIF Viewer Classicには、クロスサイトスクリプティングの脆弱性が存在します。
JVN: mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性 統合版 JPCERT/CC 1 week 3 days ago mySCADAが提供するmyPROには、複数のOSコマンドインジェクションの脆弱性が存在します。
JVN: Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性 統合版 JPCERT/CC 1 week 3 days ago Hitachi Energyが提供するRTU500シリーズには、規定されたセキュリティチェックの実装が不適切な脆弱性が存在します。
JVN: 複数のSchneider Electric製品における複数の脆弱性 統合版 JPCERT/CC 1 week 3 days ago Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
JVN: HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性 統合版 JPCERT/CC 1 week 3 days ago HMS Networksが提供するEwon Flexy 202には、重要情報の平文送信の脆弱性が存在します。
JVN: 富士電機製ALPHA5 series Loaderにおけるスタックベースのバッファオーバーフローの脆弱性 統合版 JPCERT/CC 1 week 3 days ago 富士電機株式会社が提供するALPHA5 series Loaderには、スタックベースのバッファオーバーフローの脆弱性が存在します。
JVN: Tunnelingプロトコルの安全でない実装(GRE/IPIP/4in6/6in4) 統合版 JPCERT/CC 1 week 4 days ago DistriNet-KU Leuvenリサーチグループの研究者によって、任意の送信元からのIPIP、GRE、4in6または6in4トラフィックを受け入れてしまう多くのインターネットシステムが検出されました。