脆弱性情報(92 ページ目) | ScanNetSecurity
2025.12.12（金）
コンテンツ
注目検索ワード
ホーム › 脆弱性情報

脆弱性情報(92 ページ目)

アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

アイ・オー・データ製のネットワークカメラにコード実行など複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、複数の脆弱性が存在すると「JVN」で発表した。
ソニー製のネットワークカメラに脆弱性、乗っ取りの可能性も（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ソニー製のネットワークカメラに脆弱性、乗っ取りの可能性も（JVN）

IPAおよびJPCERT/CCは、ソニーが提供する複数のネットワークカメラ製品に脆弱性が存在すると「JVN」で発表した。
Androidアプリ「kintone mobile」に通信を盗聴される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Androidアプリ「kintone mobile」に通信を盗聴される脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するAndroid向けアプリ「kintone mobile for Android」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
「シンプル携帯チャット」に任意スクリプト実行の脆弱性、使用停止を（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「シンプル携帯チャット」に任意スクリプト実行の脆弱性、使用停止を（JVN）

IPAおよびJPCERT/CCは、LEMON-S PHPが提供する「シンプル携帯チャット」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
「Apache Tomcat」のアップデートを公開、コード実行の脆弱性など修正（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Apache Tomcat」のアップデートを公開、コード実行の脆弱性など修正（JVN）

IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
「ntpd」にDoS攻撃を受けるなど複数の脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「ntpd」にDoS攻撃を受けるなど複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、NTP.orgが提供するNetwork Time Protocol daemon（ntpd）に複数の脆弱性が存在すると「JVN」で発表した。
複数のAndroid機器のソフトのOTAに、root権限で任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

複数のAndroid機器のソフトのOTAに、root権限で任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Ragentek製のAndroidソフトウェアにおけるOTAアップデートに、root権限で任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
WordPress用プラグイン「NextGEN Gallery」に任意コード実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

WordPress用プラグイン「NextGEN Gallery」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Imagelyが提供するWordPress用プラグイン「NextGEN Gallery」にPHPリモートファイルインクルージョンの脆弱性が存在すると「JVN」で発表した。
「DERAEMON-CMS」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「DERAEMON-CMS」にWebブラウザ上で任意のスクリプトを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TEAM DERAEMONSが提供するCMSである「DERAEMON-CMS」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
アイ・オー・データ製のネットワークカメラに脆弱性、乗っ取りの可能性も（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

アイ・オー・データ製のネットワークカメラに脆弱性、乗っ取りの可能性も（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数のネットワークカメラ製品に、情報漏えいの脆弱性が存在すると「JVN」で発表した。
コレガ製の無線LANルータに複数の脆弱性、任意の操作を実行される可能性も（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

コレガ製の無線LANルータに複数の脆弱性、任意の操作を実行される可能性も（JVN）

IPAおよびJPCERT/CCは、コレガが提供する無線LANルータ「CG-WLR300NX」「CG-WLBARGMH」「CG-WLBARGNL」に脆弱性が存在すると「（JVN」で発表した。
「OpenSSL」がDoSなど3件の脆弱性に対応するアップデートを公開（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「OpenSSL」がDoSなど3件の脆弱性に対応するアップデートを公開（JVN）

IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
「Adobe Flash Player」のセキュリティアップデートを公開（アドビ） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Adobe Flash Player」のセキュリティアップデートを公開（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-37）を公開した。
月例セキュリティ情報、「緊急」6件を含む14件を公開（日本マイクロソフト） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

月例セキュリティ情報、「緊急」6件を含む14件を公開（日本マイクロソフト）

日本マイクロソフトは、2016年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」は6件、「重要」は8件となっている。
D-Link製ルータに管理者権限で任意のコードを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

D-Link製ルータに管理者権限で任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、D-Link Systemsが提供する複数のルータ製品に、スタックベースのバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
無線LANルータ機能付きポータブルストレージに任意コマンド実行の脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

無線LANルータ機能付きポータブルストレージに任意コマンド実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する、無線LANルータ機能を搭載したポータブルストレージ機器「WFS-SR01」に複数の脆弱性が存在すると「JVN」で発表した。
BIND 9.xにDNSサービスが停止する脆弱性、主にフルリゾルバに影響（JPRS） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

BIND 9.xにDNSサービスが停止する脆弱性、主にフルリゾルバに影響（JPRS）

JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について注意喚起を発表した。
スマートフォンアプリ「mobiGate」に通信を盗聴される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

スマートフォンアプリ「mobiGate」に通信を盗聴される脆弱性（JVN）

IPAおよびJPCERT/CCは、日本ユニシスが提供するスマートフォン向けアプリ「mobiGate」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「公的個人認証サービス」クライアントに任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、地方公共団体情報システム機構（J-LIS）が提供するWindows版「公的個人認証サービス 利用者クライアントソフト」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
「Apache Tomcat」のアップデートを公開、適用を呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Apache Tomcat」のアップデートを公開、適用を呼びかけ（JVN）

IPAおよびJPCERT/CCは、「Apache Tomcat」に複数の脆弱性が存在すると「JVN」で発表した。
「Adobe Flash Player」のゼロデイ脆弱性に対応、すでに標的型攻撃が発生（アドビ） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Adobe Flash Player」のゼロデイ脆弱性に対応、すでに標的型攻撃が発生（アドビ）

アドビは、「Adobe Flash Player」のセキュリティアップデート（APSB16-36）を公開した。すでに脆弱性を悪用した標的型攻撃が確認されている。
  1. 先頭
  2. 前
  3. 40
  4. 50
  5. 60
  6. 70
  7. 80
    8. …
  8. 87
  9. 88
  10. 89
  11. 90
  12. 91
  13. 92
  14. 93
  15. 94
  16. 95
  17. 96
  18. 97
    19. …
  19. 100
  20. 110
  21. 次
  22. 最後
Page 92 of 127
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×