- 2026-04-01
Shane IsraelのFireshareにおける複数の脆弱性
Fireshareはセルフホスト型のメディアおよびリンク共有サービスを提供します。バージョン1.5.1において、Fireshareのチャンクアップロードエンドポイントに認証済みパストラバーサルの脆弱性が存在し、攻撃者が想定されているアップロ……
Fireshareはセルフホスト型のメディアおよびリンク共有サービスを提供します。バージョン1.5.1において、Fireshareのチャンクアップロードエンドポイントに認証済みパストラバーサルの脆弱性が存在し、攻撃者が想定されているアップロ……
2026年03月31日(現地時間)、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
日立ディスクアレイシステムに、過度な認証試行の不適切な制限の脆弱性が存在します。 CVE-2025-2514
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、不適切な認可の脆弱性が存在します。 CVE-2025-2902
日立ディスクアレイシステムにおけるファームウェア交換機能に、不適切な入力確認の脆弱性が存在します。 CVE-2025-0824
日立ディスクアレイシステムにおける管理ソフトウェア(Storage Navigator)に、リモートコード実行の脆弱性が存在します。 CVE-2025-1978
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、OSコマンドインジェクションの脆弱性が存在します。 CVE-2025-9661
Intel社によりCPUの脆弱性(INTEL-SA-01397他)が公開されています。これらの脆弱性により、サービス運用妨害(DoS)、情報漏洩、権限昇格の攻撃を受けるおそれがあります。対象製品、および詳細は、次項に記載の対象製品、および……
HCL Aftermarket DPCは内部IP情報漏洩の脆弱性の影響を受けており、攻撃者に組織のネットワーク構成図をより明確に提供してしまう恐れがあります。