NVNB

NEW

株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

NEW

富士通株式会社が提供するFujitsu BIOS Driver（fbiosdrv.sys）には、境界外書き込みの脆弱性が存在します。

NEW

株式会社ソリトンシステムズが提供する複数の製品のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。

デジタルアーツ株式会社が提供するFinalCode Clientのインストーラーには、複数の脆弱性が存在します。

認証されていない攻撃者が意図的に操作されたCODESYSプロジェクトファイルをCODESYS開発システムで開くようにローカルユーザーを騙すことができます。この操作により、任意のコードがユーザーコンテキストで実行されます。

認証されていないリモート攻撃者が、CODESYS Controlランタイムシステムのビジュアライゼーションサーバーに対して、誤った型のポインタを使用してリソースにアクセスさせる可能性があり、サービス拒否（DoS）状態を引き起こす恐れがありま……

Sprecher AutomationsのSPRECON-E-C、SPRECON-E-P、SPRECON-E-T3は、デフォルトの暗号鍵を介した不正なリモート攻撃者からの攻撃に対して脆弱です。これらの鍵を使用することで、攻撃者はプロジェクト……

Sprecher AutomationのSPRECON-E-C、SPRECON-E-P、およびSPRECON-E-T3には暗号化強度の不足があり、これによりローカルの権限を持たない攻撃者が更新イメージからデータを抽出し、アーキテクチャや内部……

Sprecher AutomationsのSPRECON-Eシリーズは、デフォルトの暗号キーを使用しているため、権限のないリモート攻撃者がすべての暗号化通信にアクセスでき、機密性と完全性が損なわれる可能性があります。

Tenda FH451 バージョン 1.0.0.9 までに脆弱性が発見されました。この問題は /goform/GstDhcpSetSer ファイルの不明な処理に影響を与えます。この操作によりバッファオーバーフローが発生します。リモートから攻……