その他脆弱性情報

UAEの人権活動家のSMSに強力なマルウェア。ワンクリックでiPhoneを脱獄させる脆弱性が見つかる

比較的ハッキングに強いとされているApple製品ですが、iPhoneの世界的普及によりサイバー攻撃の標的に多くなっています。先日、iPhoneに見つかった脆弱性はまさにそれを象徴するものでした。 SMSに送られたリンク […]

オープンソースのEC向けCMSとして有名な「EC-CUBE」のプラグイン「割引クーポンプラグイン」に脆弱性が発見されました。脆弱性タイプ SQL インジェクション（エスキューエルインジェクション） CVS […]

マイクロソフト社から 2016年 7月のセキュリティ情報が公開されました。それによると深刻度の高いものが含まれているためJPCERTなどが注意喚起しております。 2016年 7月 Microsoft セキ […]

IPO（新規株式公開）が間近（米国7/14 日本7/15）となり、最近何かと話題のLINE株式会社ですが、LINE PC版（Windows版）に深刻な脆弱性があると、IPA情報処理推進機構が注意喚起を行っております。 & […]

オープンソースのEC向けCMSとして有名な「EC-CUBE」のプラグイン「管理画面表示制御プラグイン」に脆弱性が発見されました。脆弱性タイプ SQL インジェクション（エスキューエルインジェクション） C […]

シマンテック・コーポレーションが提供する「Symantec 製品」および「Norton 製品」に複数の脆弱性が存在すると公開しました。脆弱性内容 ①RAR の圧縮解除にメモリアクセス違反 CVSS v3＝ […]

株式会社あきんどスシローが提供するスマートフォンアプリ「スシロー」に脆弱性が見つかっております。脆弱性情報 SSL サーバ証明書の検証不備 CVSS v3＝4.8 CVSS v2＝4.0 発 […]

JVN等はNTT東日本、NTT西日本が提供するひかり電話ルータに複数の脆弱性が存在すると公開しました。脆弱性内容 ①OS コマンドインジェクション CVSS v3＝6.8 CVSS v2＝5.2 &nbs […]

JVNは株式会社コレガが提供する無線 LAN ルータに脆弱性が存在すると公開しました。脆弱性内容 ①コマンドインジェクション ②サービス運用妨害 (DoS) ③認証試行回数が制限されていない脆弱性 &nb […]

Adobe Systemsが提供する「Adobe Flash Player」に脆弱性があるとJVNなどで注意喚起されております。脆弱性概要遠隔の第三者が任意のコードを実行可能な脆弱性が存在します。また、 […]