- 2024-10-02
Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性
RockwellAutomationが提供するSequenceManagerには、不適切な入力確認の脆弱性が存在します。
NVNB171st page
- 2024-10-01
Apache TomcatにおけるTLSハンドシェイク処理の不備
TheApacheSoftwareFoundationが提供するApacheTomcatには、TLSハンドシェイクの処理に不備があり、サービス運用妨害（DoS）状態となる可能性があります。
- 2024-09-30
averta の WordPress 用 phlox におけるクロスサイトスクリプティングの脆弱性
avertaのWordPress用phloxには、クロスサイトスクリプティングの脆弱性が存在します。
- 2024-09-30
otasync の WordPress 用 ota sync booking engine widget におけるクロスサイトリクエストフォージェリの脆弱性
otasyncのWordPress用otasyncbookingenginewidgetには、クロスサイトリクエストフォージェリの脆弱性が存在します。
- 2024-09-30
ThemeIsle の WordPress 用 Orbit Fox におけるクロスサイトスクリプティングの脆弱性
ThemeIsleのWordPress用OrbitFoxには、クロスサイトスクリプティングの脆弱性が存在します。
- 2024-09-30
michalaugustyniak の WordPress 用 misiek photo album におけるクロスサイトスクリプティングの脆弱性
michalaugustyniakのWordPress用misiekphotoalbumには、クロスサイトスクリプティングの脆弱性が存在します。
- 2024-09-30
複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性
セイコーエプソンが提供する複数の製品において、WebConfigの設定を一度も行わないままネットワークに接続している場合、攻撃者に任意のパスワードを設定され、管理者権限で操作される可能性があります。