JVNRSS Feed - Update Entry

オムロン製CX-Programmerにおける境界外読み取りの脆弱性

jvn@jvn.jp — 2025-02-17T13:00:15+09:00

オムロン製CX-Programmerには、境界外読み取りの脆弱性が存在します。

富士フイルムビジネスイノベーション製複合機（MFP）における境界外書き込みの脆弱性

jvn@jvn.jp — 2025-02-17T13:00:00+09:00

富士フイルムビジネスイノベーション製複合機（MFP）には境界外書き込みの脆弱性が存在します。

The LuxCal Web Calendarにおける複数の脆弱性

jvn@jvn.jp — 2025-02-17T12:00:00+09:00

LuxSoftが提供するThe LuxCal Web Calendarには、複数の脆弱性が存在します。

ASUSTeK COMPUTER製Lyra miniにおける不適切な認証の脆弱性

jvn@jvn.jp — 2025-02-17T11:00:15+09:00

ASUSTeK COMPUTER INC.が提供するLyra miniには、不適切な認証の脆弱性が存在します。

Androidアプリ「RoboForm Password Manager」における代替パスまたはチャネルを使用した認証回避の脆弱性

jvn@jvn.jp — 2025-02-17T11:00:00+09:00

Siber Systems Inc.が提供するAndroidアプリ「RoboForm Password Manager」には、代替パスまたはチャネルを使用した認証回避の脆弱性が存在します。

PandasAIのプロンプト機能に任意のコードを実行される脆弱性

jvn@jvn.jp — 2025-02-14T16:15:00+09:00

Sinaptik AIが提供するPandasAIのプロンプト機能には、任意のコードが実行可能な脆弱性が存在します。

acmailer CGIおよびacmailer DBにおけるOSコマンドインジェクションの脆弱性

jvn@jvn.jp — 2025-02-14T14:00:15+09:00

エクストライノベーション株式会社が提供するacmailer CGIおよびacmailer DBには、OSコマンドインジェクションの脆弱性が存在します。

NEC Atermシリーズにおける複数の脆弱性（NV25-003）

jvn@jvn.jp — 2025-02-14T14:00:00+09:00

日本電気株式会社が提供するAtermシリーズには、複数の脆弱性が存在します。

ORing製IAP-420における複数の脆弱性

jvn@jvn.jp — 2025-02-14T13:30:40+09:00

ORingが提供するIAP-420には、複数の脆弱性が存在します。

mySCADA製myPRO Managerにおける複数の脆弱性

jvn@jvn.jp — 2025-02-14T13:30:30+09:00

mySCADAが提供するmyPRO Managerには、複数の脆弱性が存在します。

Outback Power製Mojave Inverterにおける複数の脆弱性

jvn@jvn.jp — 2025-02-14T13:30:20+09:00

Outback Powerが提供するMojave Inverterには、複数の脆弱性が存在します。

複数のDingtian製品における代替パスまたはチャネルを使用した認証回避の脆弱性

jvn@jvn.jp — 2025-02-14T13:30:10+09:00

Dingtianが提供する複数の製品には、代替パスまたはチャネルを使用した認証回避の脆弱性が存在します。

複数のQardio製品における複数の脆弱性

jvn@jvn.jp — 2025-02-14T13:30:00+09:00

Qardioが提供する複数の製品には、複数の脆弱性が存在します。

Centeミドルウェアにおける境界外読み取りの脆弱性

jvn@jvn.jp — 2025-02-14T12:00:00+09:00

DMG MORI Digital株式会社が開発し、NXTech株式会社が提供するCenteミドルウェアTCP/IPネットワークシリーズの一部製品には、境界外読み取りの脆弱性が存在します。

ファイルめがねにおける複数の脆弱性

jvn@jvn.jp — 2025-02-14T11:00:00+09:00

ジップインフォブリッジ株式会社が提供するファイルめがねには、複数の脆弱性が存在します。

Siemens製品に対するアップデート（2025年2月）

jvn@jvn.jp — 2025-02-14T10:00:00+09:00

Siemensから各製品向けのアップデートが公開されました。

OpenSSLにおける、RFC7250ハンドシェイクによる認証の失敗を検知できない問題（OpenSSL Security Advisory [11th February 2025]）

jvn@jvn.jp — 2025-02-13T16:30:00+09:00

OpenSSL Projectより、OpenSSL Security Advisory [11th February 2025]（"RFC7250 handshakes with unauthenticated servers don't abort as expected (CVE-2024-12797)"）が公開されました。

三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

jvn@jvn.jp — 2025-02-13T12:15:00+09:00

三菱電機製FAエンジニアリングソフトウェア製品には、複数の脆弱性が存在します。

Intel製品に複数の脆弱性（2025年2月）

jvn@jvn.jp — 2025-02-12T14:15:00+09:00

Intelから各製品向けのアップデートが公開されました。

acmailerにおけるクロスサイトスクリプティングの脆弱性

jvn@jvn.jp — 2025-02-12T14:00:00+09:00

エクストライノベーション株式会社が提供するacmailerには、クロスサイトスクリプティングの脆弱性が存在します。