2023年5月の脆弱性と脅威ニュース記事一覧
記事一覧
ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析:サプライチェーンへの攻撃インフラとなる中小企業」
脅威動向
Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性
セキュリティホール・脆弱性
キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターに複数の脆弱性
セキュリティホール・脆弱性
Tornado にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
Androidアプリ「Brother iPrint&Scan」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
Qrio Lock (Q-SL2) に Capture-replay による認証回避の脆弱性
セキュリティホール・脆弱性
ティアンドデイ製およびエスペックミック製データロガーに複数の脆弱性
セキュリティホール・脆弱性
因幡電機産業製 Wi-Fi AP UNIT に OSコマンドインジェクションの脆弱性、製品はサポート終了
セキュリティホール・脆弱性
WordPress 用プラグイン MW WP Form および Snow Monkey Forms に複数の脆弱性
セキュリティホール・脆弱性
サイボウズ Garoon に複数の脆弱性
セキュリティホール・脆弱性
Beekeeper Studio にコードインジェクションの脆弱性
セキュリティホール・脆弱性
Intel 製品に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが5月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
セキュリティホール・脆弱性
MicroEngine メールフォームに複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Newsletter にXSSの脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン VK Blocks および VK All in One Expansion Unit にXSSの脆弱性
セキュリティホール・脆弱性
SR-7100VN に権限昇格の脆弱性
セキュリティホール・脆弱性
コンテック製SolarView Compactに複数の脆弱性
セキュリティホール・脆弱性
中国注目 積層セラミックコンデンサ/CISA ソフトウェア開発企業向けガイダンス公開/露 Ciscoルータ脆弱性悪用 ほか [Scan PREMIUM Monthly Executive Summary 2023年4月度]
脅威動向
LINE WORKS Driveエクスプローラーにコードインジェクションの脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
