脆弱性情報(74 ページ目) | ScanNetSecurity
2025.12.20（土）
コンテンツ
注目検索ワード
ホーム › 脆弱性情報

脆弱性情報(74 ページ目)

開発終了の「Pixelpost」に複数の脆弱性、使用停止を呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

開発終了の「Pixelpost」に複数の脆弱性、使用停止を呼びかけ（JVN）

IPAおよびJPCERT/CCは、Pixelpost.orgが提供する「Pixelpost」に複数の脆弱性が存在すると「JVN」で発表した。
「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「フレッツ・ウイルスクリア」のインストーラに任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、NTT東日本が提供する「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

2つのWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「strongSwan VPN charonサーバ」にDoS攻撃を受ける脆弱性（JVN）

IPAおよびJPCERT/CCは、strongSwanが提供する「strongSwan VPN charonサーバ」にバッファアンダーフローの脆弱性が存在すると「JVN」で発表した。
複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

複数の製品に、DLL読み込みに起因する任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、複数の製品にDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

投機的実行機能を持つCPUに、「SpectreNG」などと呼ばれる脆弱性（JVN）

IPAおよびJPCERT/CCは、投機的実行機能を持つCPUに、キャッシュサイドチャネル攻撃に対する脆弱性が存在すると「JVN」で発表した。
サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

サイボウズ「メールワイズ」「Office」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供する「メールワイズ」および「Office」に複数の脆弱性が存在すると「JVN」で発表した。
CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

CMS「baserCMS」に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、baserCMSユーザー会が提供するCMS「baserCMS」に複数の脆弱性が存在すると「JVN」で発表した。
「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Nessus」にWebブラウザ上で任意のJavaScriptを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Tenable Network Security, Inc.が提供する「Nessus」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Windowsアプリなど複数の製品に、DLL読み込み起因の脆弱性（JVN）

IPAおよびJPCERT/CCは、複数の製品に、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

OpenPGP、S/MIMEをサポートするメールクライアントに情報漏えいの脆弱性（JVN）

IPAおよびJPCERT/CCは、複数のメールクライアントにおいて、OpenPGPおよびS/MIMEメッセージを復号する際に、平文メッセージが漏えいする可能性があると「JVN」で発表した。
「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Adobe Reader」「Acrobat」に複数の脆弱性、アップデートを呼びかけ（JPCERT/CC、IPA）

JPCERT/CCは、「Adobe Reader および Acrobat の脆弱性（APSB18-09）に関する注意喚起」を発表した。
スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

スマートフォンアプリ「キネパス」に暗号通信の盗聴などが行われる脆弱性（JVN）

IPAおよびJPCERT/CCは、ティ・ジョイが提供するスマートフォンアプリ「キネパス」に、SSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Androidアプリ「IIJ SmartKey」にワンタイムパスワードを取得される脆弱性（JVN）

IPAおよびJPCERT/CCは、インターネットイニシアティブが提供する Android アプリ「IIJ SmartKey」に、検証不備の脆弱性が存在すると「JVN」で発表した。
「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「PowerDNS Authoritative Server」に任意コマンド実行の脆弱性（JPRS）

JPRSは、権威DNSサーバ「PowerDNS Authoritative Server」の脆弱性情報が公開されたと発表した。
WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

WordPress用プラグイン「Ultimate Member」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Ultimate Memberが提供するWordPress用プラグイン「Ultimate Member」に複数の脆弱性が存在すると「JVN」で発表した。
Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Intelハードウェアアーキテクチャに、情報漏えいや権限昇格の脆弱性（JVN）

IPAおよびJPCERT/CCは、いくつかのオペレーティングシステムやハイパーバイザーでは、Intelハードウェアアーキテクチャにおけるデバッグ例外の発生を想定していない、あるいは適切な処理を行っていない問題が存在すると「JVN」で発表した。
月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

月例セキュリティ情報を公開、2件は「悪用の事実を確認済み」（IPA、JPCERT/CC）

IPAは、「Microsoft 製品の脆弱性対策について(2018年5月)」を発表した。
「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Adobe Flash Player」に脆弱性、アップデート適用を呼びかけ（JPCERT/CC、IPA）

JPCERT/CCは、「Adobe Flash Playerの脆弱性（APSB18-16）に関する注意喚起」を発表した。
スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

スマートフォンなど統合型GPUに対するWebGLを利用した「GLitch」攻撃（JVN）

IPAおよびJPCERT/CCは、スマートフォンなどのGPUが統合されたプラットフォームを利用する機器は、WebGLを利用したDRAMへのサイドチャネル攻撃およびRowhammer攻撃（GLitch）を実行される脆弱性が存在すると「JVN」で発表した。
複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

複数のWordPress用プラグインにXSSの脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、複数の「WordPress」用プラグインの脆弱性について報告が行われていると「JVN」で発表した。
  1. 先頭
  2. 前
  3. 20
  4. 30
  5. 40
  6. 50
  7. 60
    8. …
  8. 69
  9. 70
  10. 71
  11. 72
  12. 73
  13. 74
  14. 75
  15. 76
  16. 77
  17. 78
  18. 79
    19. …
  19. 80
  20. 90
  21. 次
  22. 最後
Page 74 of 128
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×