2023年7月の脆弱性と脅威ニュース記事一覧
記事一覧
富士通製ネットワーク機器Si-RシリーズおよびSR-Mシリーズに認証回避の脆弱性
セキュリティホール・脆弱性
法務省提供の申請人プログラムに XML 外部実体参照 (XXE) に関する脆弱性
セキュリティホール・脆弱性
TDU学生、WordPress用プラグインWP Sticky SocialにおけるCSRF脆弱性発見
セキュリティホール・脆弱性
OpenSSLのAES-SIV実装に関連データエントリが正しく認証されない問題
セキュリティホール・脆弱性
WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバに複数の脆弱性
セキュリティホール・脆弱性
OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題
セキュリティホール・脆弱性
GBrowse にアップロードファイルの検証不備の脆弱性
セキュリティホール・脆弱性
Citrix ADCおよびCitrix Gatewayに複数の脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
オンラインストレージアプリ Proself にリモートコード実行のゼロデイ脆弱性
セキュリティホール・脆弱性
金融庁提供の報告書(XBRL)作成ツールに XML 外部実体参照 (XXE) に関する脆弱性
セキュリティホール・脆弱性
Oracle Java に攻撃された場合の影響が大きい脆弱性
セキュリティホール・脆弱性
Windows DNSサーバの脆弱性情報が公開
セキュリティホール・脆弱性
マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性5件についてもアナウンス
セキュリティホール・脆弱性
エレコム製無線 LAN ルーターに複数の脆弱性
セキュリティホール・脆弱性
エレコム製無線 LAN ルーターおよび無線 LAN 中継器に複数の脆弱性
セキュリティホール・脆弱性
10月に「Windows Server 2012」サポート終了、OSで動作するソフトも確認を
セキュリティホール・脆弱性
ダークネット議会開催/ゲートウェイ機器が標的に/“心ある”専門家と再検討を/WeChatのダダ漏れっぷり ほか [Scan PREMIUM Monthly Executive Summary 2023年6月度]
脅威動向
バグバウンティ通じ報告 ~「LINE PLACE」に投稿されたレシート画像が閲覧可能となる脆弱性
インシデント・情報漏えい
スマホアプリ「ニューズピックス」に外部サービスの API キーがハードコードされている問題
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
ServerView Agents for Windowsに複数の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
