- 2025-01-28
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性
キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性が存在します。
JVN9th page
- 2025-01-28
WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性
Raheが提供するWordPress用プラグインSimpleImageSizesには、クロスサイトスクリプティングの脆弱性が存在します。
- 2025-01-27
EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性
Rodrigue（旧Kakera）が提供するEXIFViewerClassicには、クロスサイトスクリプティングの脆弱性が存在します。
- 2025-01-24
Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
HitachiEnergyが提供するRTU500シリーズには、規定されたセキュリティチェックの実装が不適切な脆弱性が存在します。
- 2025-01-24
富士電機製ALPHA5 series Loaderにおけるスタックベースのバッファオーバーフローの脆弱性
富士電機株式会社が提供するALPHA5seriesLoaderには、スタックベースのバッファオーバーフローの脆弱性が存在します。
- 2025-01-23
OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）
OpenSSLProjectより、OpenSSLSecurityAdvisory[20thJanuary2025]（”Timingside-channelinECDSAsignaturecomputatio……
- 2025-01-21
Tunnelingプロトコルの安全でない実装（GRE／IPIP／4in6／6in4）
DistriNet-KULeuvenリサーチグループの研究者によって、任意の送信元からのIPIP、GRE、4in6または6in4トラフィックを受け入れてしまう多くのインターネットシステムが検出されました。