Japan Vulnerability Notes（JVN）(30 ページ目) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.18（水）
コンテンツ
注目検索ワード
ホーム › Japan Vulnerability Notes（JVN）

Japan Vulnerability Notes（JVN）(30 ページ目)

スマートフォンアプリ「百五銀行」にSSLサーバ証明書の検証不備の脆弱性(JVN) 画像
脆弱性と脅威 赤坂薫@RBB TODAY

スマートフォンアプリ「百五銀行」にSSLサーバ証明書の検証不備の脆弱性(JVN)

　IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は18日、スマートフォンアプリ「百五銀行」の脆弱性について、脆弱性対策情報ポータルサイト「JVN」で情報を公表した。
「Chef Manage」にリモートコード実行の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Chef Manage」にリモートコード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Chef Software, Inc.が提供する「Chef Manage」（旧称：opscode-manage）にリモートから任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

アップルが「iOS」や「OS X」などのセキュリティアップデートを公開（JVN）

IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。
「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Lantronix xPrintServer」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Lantronix が提供する 「xPrintServer」およびそれに付随するクラウドストレージAPIに複数の脆弱性が存在すると「JVN」で発表した。
スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

スマホアプリ「サイボウズ KUNAI」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するスマートフォンアプリ「サイボウズ KUNAI」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

WordPress用プラグイン「Ninja Forms」に任意のPHPコード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、WP Ninjas, LLC.が提供する、WordPress用プラグイン「Ninja Forms」にPHPオブジェクトインジェクションの脆弱性が存在すると「JVN」で発表した。
アイ・オー・データ機器の複数の無線LANルータに脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

アイ・オー・データ機器の複数の無線LANルータに脆弱性（JVN）

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する複数の無線LANルータ製品に脆弱性が存在すると「JVN」で発表した。
SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

SAP製品の古い脆弱性を悪用する攻撃を確認、バージョンのチェックを（JVN）

IPAおよびJPCERT/CCは、SAPの脆弱性を悪用する攻撃が世界中で確認されていると「JVN」で発表した。
「Apache Cordova」で開発されたiOSアプリに複数の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Apache Cordova」で開発されたiOSアプリに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Apache Software Foundationが提供する、さまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」に複数の脆弱性が存在すると「JVN」で発表した。
アーカイブソフト「libarchive」に任意のコードを実行される脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

アーカイブソフト「libarchive」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、libarchiveが提供するアーカイブソフト「libarchive」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
「OpenSSL」に複数の重大な脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「OpenSSL」に複数の重大な脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、OpenSSL Projectが提供する「OpenSSL」に複数の脆弱性が存在すると「JVN」で発表した。
「Accellion File Transfer Appliance」に複数の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Accellion File Transfer Appliance」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、Accellionが提供する「Accellion File Transfer Appliance（FTA）」に複数の脆弱性が存在すると「JVN」で発表した。
「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「ntpd」に複数の脆弱性、アップデートを呼びかけ（JVN）

IPAおよびJPCERT/CCは、Network Time Protocol daemon（ntpd）に複数の脆弱性が存在すると「JVN」で発表した。
「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、Zoho Corporationが提供する特権ID管理ソフトウェアである「ManageEngine Password Manager Pro」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
「Apache Struts2」に任意のコードを実行される脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Apache Struts2」に任意のコードを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Webアプリケーションを構築するためのフレームワークである「Apache Struts2」に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

バックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、HPが提供するバックアップ・リカバリソフト「HP Data Protector」に複数の脆弱性が存在すると「JVN」で発表した。
サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

サイボウズ「kintone mobile for Android」に複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、サイボウズが提供するAndroid向けアプリ「kintone mobile for Android」に複数の脆弱性が存在すると「JVN」で発表した。
「Electron」に任意のJavaScriptを実行される脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「Electron」に任意のJavaScriptを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、Webテクノロジを使ったクロスプラットフォームのデスクトップアプリケーションを開発するためのソフトウェアフレームワーク「Electron」にNodeモジュール読み込みのパスを適切に制限していない脆弱性が存在すると「JVN」で発表した。
スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

スマホアプリ「Photopt」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、エヌ・ティ・ティ・コミュニケーションズが提供するスマートフォンアプリ「Photopt」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「QuickTime for Windows」に重大な脆弱性、アップルはサポートを終了か（JVN）

IPAおよびJPCERT/CCは、アップルが提供するマルチメディアプレイヤー「QuickTime for Windows」に複数のヒープバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
「東京スター銀行アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN） 画像
脆弱性と脅威 吉澤 亨史（ Kouji Yoshizawa ）

「東京スター銀行アプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、東京スター銀行が提供するスマートフォンアプリ「東京スター銀行アプリ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
  1. 先頭
  2. 前
  3. 10
  4. 20
    5. …
  5. 25
  6. 26
  7. 27
  8. 28
  9. 29
  10. 30
  11. 31
  12. 32
  13. 33
  14. 34
  15. 35
    16. …
  16. 40
  17. 50
  18. 次
  19. 最後
Page 30 of 66
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×