- 2024-11-22
Edgecross 基本ソフトウェア Windows 版における複数の脆弱性
一般社団法人Edgecrossコンソーシアムが提供するEdgecross基本ソフトウェアWindows版には、次の複数の脆弱性が存在します。*インストール時の不適切なファイルアクセス権設定（CWE-276）−CVE-20……
NVNB215th page
- 2024-11-21
Edgecross基本ソフトウェアWindows版における複数の脆弱性
一般社団法人Edgecrossコンソーシアムが提供するEdgecross基本ソフトウェアWindows版には、複数の脆弱性が存在します。
- 2024-11-20
マイクロソフトの Python extension におけるリモートでコードを実行される脆弱性
マイクロソフトのPythonextensionには、VisualStudioCodePython拡張機能に不備があるため、リモートでコードを実行される脆弱性が存在します。
- 2024-11-20
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
株式会社EPARKが提供するAndroidアプリ「くら寿司公式アプリProducedbyEPARK」には、ハードコードされた暗号鍵の使用の脆弱性が存在します。
- 2024-11-20
三菱電機製 MELSEC iQ-F における指定されたタイプの入力に対する不適切な検証の脆弱性
三菱電機株式会社が提供するMELSECiQ-FEthernetユニットおよびEtherNet/IPユニットのEthernetポートには、指定されたタイプの入力に対する不適切な検証（CWE-1287、CVE-2024-8403……
- 2024-11-20
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
DahuaTechnologyから複数製品向けのアップデートが公開されました。
- 2024-11-19
ISC, Inc. の BIND におけるパケット解析コードが利用可能なスタックメモリを使い果たされる脆弱性
ISC,Inc.のBINDには、パケット解析コードが利用可能なスタックメモリを使い果たされる脆弱性が存在します。
- 2024-11-19
OpenSSL の AES-SIV 実装における関連データエントリが正しく認証されない問題 (Security Advisory [14th July 2023])
OpenSSLProjectより、OpenSSLSecurityAdvisory[14thJuly2023](AES-SIVimplementationignoresemptyassociateddataent……
- 2024-11-19
注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)
[redirecturl=”https://www.jpcert.or.jp/at/2024/at240022.html”]