JVN: baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性 統合版 JPCERT/CC 3 days 20 hours ago 株式会社ディーゼロが提供するbaserCMS用プラグイン「BurgerEditor」には、ディレクトリリスティングの脆弱性が存在します。
JVN: Intel製TDXモジュールにおける情報漏えいの脆弱性 統合版 JPCERT/CC 4 days 20 hours ago IntelからTrust Domain Extensions(TDX)モジュール向けのアップデートが公開されました。
Weekly Report: IoT製品に対するセキュリティ要件適合評価・ラベリング制度が2025年3月から開始 統合版 JPCERT/CC 5 days 1 hour ago 独立行政法人情報処理推進機構(IPA)は、IoT製品に対するセキュリティ適合性評価制度となる「セキュリティ要件適合評価およびラベリング制度(JC-STAR)」の運用を2025年3月から開始します。IPAでは、本制度の説明会を11月頃に予定しています。また、具体的な申請方法や申請料、適合基準について紹介するガイド等をIPA公式Webサイトで公開予定とのことです。
JVN: SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性 統合版 JPCERT/CC 1 week 2 days ago SUBNET Solutionsが提供するPowerSYSTEM Centerには、複数の脆弱性が存在します。
JVN: Delta Electronics製DIAEnergieにおける複数の脆弱性 統合版 JPCERT/CC 1 week 2 days ago Delta Electronicsが提供するDIAEnergieには、複数の脆弱性が存在します。
JVN: ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性 統合版 JPCERT/CC 1 week 4 days ago 株式会社ジェイテクトエレクトロニクスが提供するKostac PLC Programming Softwareには、複数の脆弱性が存在します。
JVN: Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性 統合版 JPCERT/CC 1 week 4 days ago Optigo Networksが提供するONS-S8 Spectra Aggregation Switchには、複数の脆弱性が存在します。
JVN: Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性 統合版 JPCERT/CC 1 week 4 days ago Rockwell Automationが提供するSequenceManagerには、不適切な入力確認の脆弱性が存在します。
Weekly Report: JPCERT/CCが「侵入型ランサムウェア攻撃発生時に残るWindowsイベントログの調査」を公開 統合版 JPCERT/CC 1 week 5 days ago JPCERT/CCは、「侵入型ランサムウェア攻撃発生時に残るWindowsイベントログの調査」を公開しました。ランサムウェアよっては、Windowsイベントログに痕跡を残すものが存在することを確認し、ランサムウェアの実行時にWindowsイベントログに記録されるログについて紹介しています。
JVN: Apache TomcatにおけるTLSハンドシェイク処理の不備 統合版 JPCERT/CC 1 week 5 days ago The Apache Software Foundationが提供するApache Tomcatには、TLSハンドシェイクの処理に不備があり、サービス運用妨害(DoS)状態となる可能性があります。
JVN: OpenSSLにおけるNULLポインタ参照の脆弱性(Security Advisory [25th January 2024]) 統合版 JPCERT/CC 1 week 5 days ago OpenSSL Projectより、Security Advisory [25th January 2024]("PKCS12 Decoding crashes (CVE-2024-0727)")が公開されました。
JVN: OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性 統合版 JPCERT/CC 1 week 6 days ago OPW Fuel Management Systemsが提供するSiteSentinelには、重要な機能に対する認証の欠如の脆弱性が存在します。
JVN: 複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性 統合版 JPCERT/CC 1 week 6 days ago セイコーエプソンが提供する複数の製品において、Web Configの設定を一度も行わないままネットワークに接続している場合、攻撃者に任意のパスワードを設定され、管理者権限で操作される可能性があります。
JVN: RevoWorksクラウドにおける意図しないプロセス実行が可能となる脆弱性 統合版 JPCERT/CC 1 week 6 days ago ジェイズ・コミュニケーション株式会社が提供するRevoWorksクラウドには、意図しないプロセス実行が可能となる脆弱性が存在します。
JVN: Smart-tabにおける複数の脆弱性 統合版 JPCERT/CC 1 week 6 days ago 株式会社テクノサポートカンパニーが提供するSmart-tabには、複数の脆弱性が存在します。