NVNB

NEW

「iPhoneはセキュリティが強いから、何もしなくても安全でしょ？」「iPadのアップデート通知が来ているけれど、時間がかかるから放置している」「昔使っていた古いiPhoneやiPadを今でもそのまま使っている」高 […]

インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベー……

Ring 3 内のバージョン v3.4.1 より前の一部の Intel(R) AI Reference Models における保護機構が失敗する問題：ユーザーアプリケーションが権限昇格を許す可能性があります。特権ユーザーと組み合わされた権限……

Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン0.29.2以前では、@backstage/plugin-auth-backendの実験的な動的クライアント登録機能およびクライアントIDメタデータドキ……

Joomla拡張機能（joomlaboat.comのYouTube Gallery拡張機能）バージョン5.7.3未満には、認証不要のSQLインジェクション脆弱性があります。ビデオ検索機能および並べ替え機能におけるSQLインジェクションの脆弱……

Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroo……

「Androidは自由度が高い分、セキュリティが心配」「端末のアップデート通知が来ているけれど、後回しにしている」「今使っているスマホ、いつまで安全に使えるんだろう？」世界中で多くの人が愛用しているAndroidス […]

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Brocade Fabric OSバージョン10.0.1未満のWeb管理フレームワークにおいて、ロジックの脆弱性が存在します。この脆弱性により、認証済みで権限が低いユーザーが特定の環境条件下で内部のロールベースアクセス制御（RBAC）チェッ……

株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ – Creema（クリーマ）」には、オープンリダイレクトの脆弱性が存在します。