2024年6月の脆弱性と脅威ニュース記事一覧
記事一覧
WordPress 用プラグイン WP Tweet Walls および Sola Testimonials に CSRF の脆弱性
セキュリティホール・脆弱性
LINE client for iOS にユニバーサルクロスサイトスクリプティングの脆弱性
セキュリティホール・脆弱性
Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
VMware 製品にヒープベースのバッファオーバーフローの脆弱性や複数のローカル権限昇格の脆弱性
セキュリティホール・脆弱性
WordPress用プラグイン SiteGuard WP Plugin に変更したログインパスが漏えいする脆弱性
セキュリティホール・脆弱性
複数のトレンドマイクロ製品に複数の脆弱性
セキュリティホール・脆弱性
ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性
セキュリティホール・脆弱性
マイクロソフトが 6 月のセキュリティ情報公開、適用を呼びかけ
セキュリティホール・脆弱性
IPCOM の WAF 機能にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性![北の IT 技術者に懸賞金かかる／産経報道に世界注目／イラン情報安全保障省 イスラエル攻撃 ほか [Scan PREMIUM Monthly Executive Summary 2024年5月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/45107.jpg)
北の IT 技術者に懸賞金かかる／産経報道に世界注目／イラン情報安全保障省 イスラエル攻撃 ほか [Scan PREMIUM Monthly Executive Summary 2024年5月度]
脅威動向
スマートフォンアプリ「FreeFrom - the nostr client」に複数の脆弱性
セキュリティホール・脆弱性
WordPress 用プラグイン Music Store - WordPress eCommerce に SQL インジェクションの脆弱性
セキュリティホール・脆弱性
UNIVERSAL PASSPORT RX に複数の脆弱性
セキュリティホール・脆弱性
セイコーソリューションズ製 SkyBridge MB-A100 / MB-A110 および SkyBridge BASIC MB-A130 にコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
エスキュービズムが提供する「EC-Orange」に認可回避の脆弱性、対象は2015年6月以前のシステム
セキュリティホール・脆弱性
飴屋／菖蒲が提供する歌声合成ツール「UTAU」に複数の脆弱性
セキュリティホール・脆弱性
横河レンタ・リースの「Unifier」「Unifier Cast」に複数の脆弱性
セキュリティホール・脆弱性
エレコム製無線 LAN ルータに OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Kontron が提供する「Redmine DMSF Plugin」にパストラバーサルの脆弱性
セキュリティホール・脆弱性
ブログシステム「awkblog」に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見
-
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機（MFP）にオープンリダイレクトの脆弱性
-
Cisco Secure Firewall ASA および Cisco Secure FTD に脆弱性、一度侵害された場合は修正版にアップデート後でも永続的な攻撃を可能とする機能が埋め込まれている可能性
-
FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み
-
中国 広州大学の研究者、リコー製複合機の脆弱性報告
-
Apache ActiveMQ シリーズに MQTT パケット検証不備の脆弱性
-
Arcserve 製 UDP Console にダミーの URL へリダイレクトされる脆弱性
-
サイレックス・テクノロジー製 SD-330AC および AMC Manager に複数の脆弱性
-
CMS ALAYA に SQLインジェクションの脆弱性