2023年8月の脆弱性と脅威ニュース記事一覧
記事一覧
Apache Tomcat にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
Phoenix Technologies 製 Windows カーネルドライバーに IOCTL に対する不十分なアクセス制御の脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「すかいらーくアプリ」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
シンクグラフィカ製メールフォームプロ CGI に正規表現を用いたサービス運用妨害(ReDoS)の脆弱性
セキュリティホール・脆弱性
Rakuten WiFi Pocket に認証不備の脆弱性
セキュリティホール・脆弱性
複数のTP-Link製品に複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Advanced Custom Fields にXSSの脆弱性
セキュリティホール・脆弱性
LuxCal Web Calendar に複数の脆弱性
セキュリティホール・脆弱性
CBC製デジタルビデオレコーダに複数の脆弱性
セキュリティホール・脆弱性
オンラインストレージサーバ Proself に複数の脆弱性、悪用した攻撃も確認
セキュリティホール・脆弱性
EC-CUBE 2系にXSSの脆弱性
セキュリティホール・脆弱性
「力及ばず謝罪するしかできない」エレコム社製の無線LANルータなどに脆弱性
セキュリティホール・脆弱性
Android アプリ「リクナビNEXT」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
エレコム製およびロジテック製ネットワーク機器に複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件
セキュリティホール・脆弱性
Trend Micro Apex Central に複数のサーバーサイドリクエストフォージェリの脆弱性
セキュリティホール・脆弱性
Intel 製品に複数の脆弱性、「Downfall Attacks」を受ける可能性も
セキュリティホール・脆弱性
Adobe Acrobat および Reader に緊急度がクリティカルを含む脆弱性
セキュリティホール・脆弱性
SIG情報連携ポータルの API に複数の脆弱性
セキュリティホール・脆弱性
FFRI yarai および FFRI yarai Home and Business Edition に例外条件の不適切な処理の脆弱性
セキュリティホール・脆弱性
Android スマホ位置を三角測量/米 パートナー国へサイバー防衛力強化提言/Virustotal 登録ユーザリスト漏洩/BEC 支援生成 AI サービス登場 ほか [Scan PREMIUM Monthly Executive Summary 2023年7月度]
脅威動向セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性
