2020年4月の脆弱性と脅威ニュース記事一覧
記事一覧
「Sales Force Assistant」に任意のスクリプトを実行される脆弱性（JVN）
セキュリティホール・脆弱性
「サイボウズ Garoon」に複数の脆弱性、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
複数のシャープ製 Android 端末に情報漏えいの脆弱性（JVN）
セキュリティホール・脆弱性
産業用ソフトウェア「Ignition 8 Gateway」にDoSの脆弱性（JVN）
セキュリティホール・脆弱性
「OpenSSL」にDoS攻撃を受ける脆弱性、パッチ適用を呼びかけ（JVN）
セキュリティホール・脆弱性
台湾が Zoom を嫌う理由
TheRegister
東芝デバイス＆ストレージ製品のパスワードツールに脆弱性（JVN）
セキュリティホール・脆弱性
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
セキュリティホール・脆弱性
Triangle MicroWorks社の制御システム向け製品に脆弱性（JVN）
セキュリティホール・脆弱性
産業用ソフト「HMiSoft VU3」に複数の脆弱性、使用停止を呼びかけ（JVN）
セキュリティホール・脆弱性
Siemensが複数製品のアップデートを公開、アップデートを呼びかけ（JVN）
セキュリティホール・脆弱性
Oracleが複数製品をアップデート、ライセンスの確認も呼びかけ（IPA、JPCERT/CC）
セキュリティホール・脆弱性
マイクロソフトが4月のセキュリティ情報を公開、11製品が対象（IPA、JPCERT/CC）
セキュリティホール・脆弱性
Intelが複数製品のアップデートを公開、使用停止推奨も（JVN）
セキュリティホール・脆弱性
複数のトレンドマイクロ製品のインストーラに脆弱性（トレンドマイクロ、JVN）
セキュリティホール・脆弱性
産業機器管理ソフト「RSLinx Classic」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
産業用ゲートウェイ「eWON Flexy」「eWON Cosy」にパスワード変更の脆弱性（JVN）
セキュリティホール・脆弱性
産業用ソフト「V-Server Lite」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
産業用機器向け「KUKA.Sim Pro」に予期せぬ動作を引き起こされる脆弱性（JVN）
セキュリティホール・脆弱性
産業用HMI/SCADAソフト「CIMPLICITY」に任意コード実行の脆弱性（JVN）
セキュリティホール・脆弱性
Joomla!用プラグイン「AcyMailing」に任意のPHPコードを実行される脆弱性（JVN）
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性