Graph」に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在すると「JVN」で発表した。8:00三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性(JVN)IPAおよびJPCERT/CCは、三菱電機が提供する「MELSEC-Qシリーズ」のEthernetインタフェースユニットのFTP機能にDoSの脆弱性が存在すると「JVN」で発表した。Camel」にXML外部実体参照処理の脆弱性(XXE)が存在すると「JVN」で発表した。UIに脆弱性が存在すると「JVN」で発表した。8:00Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨(JVN)IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。8:00Appleが「Safari」「iOS」など8製品のセキュリティアップデートを公開(JVN)IPAおよびJPCERT/CCは、Apple社が提供する複数の製品に脆弱性が存在すると「JVN」で発表した。オフライン版」のインストーラに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。8:00「クリエイトSD公式アプリ」にフィッシングなどの被害に遭う脆弱性(JVN)IPAおよびJPCERT/CCは、クリエイトエス・ディーが提供するAndroidアプリ「クリエイトSD公式アプリ」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。software」に複数の脆弱性が存在すると「JVN」で発表した。Garoon」に複数の脆弱性が存在すると「JVN」で発表した。wlドライバ」およびオープンソースの「brcmfmacドライバ」に複数の脆弱性が存在すると「JVN」で発表した。8:00「WPA3」に弱いパスワードを取得されるなど複数の脆弱性(JVN)IPAおよびJPCERT/CCは、WPA3プロトコルおよびhostapdとwpa_supplicantの実装に複数の脆弱性が存在すると「JVN」で発表した。16:13複数のVPN製品に、正規ユーザになりすまされる脆弱性(JVN)IPAおよびJPCERT/CCは、複数のVPNアプリケーションに、認証やセッション管理に用いられるcookieをメモリやログファイルに不適切に保存する問題が存在すると「JVN」で発表した。8:00Intelが複数製品のアップデートを公開、DoS攻撃など受ける可能性(JVN)IPAおよびJPCERT/CCは、Intelが複数の製品に対するアップデートを公開したと「JVN」で発表した。Controls」に、管理者の認証情報がハードコードされている問題が存在すると「JVN」で発表した。8:00オムロンの「CX-One」に任意コード実行の脆弱性(JVN)IPAおよびJPCERT/CCは、オムロンが提供するFA統合ツールパッケージ「CX-One」に解放済みメモリ使用(use-after-free)の脆弱性脆弱性が存在すると「JVN」で発表した。Wget」に、バッファオーバーフローの脆弱性が存在すると「JVN」で発表した。プッシュ通知アプリ」が使用するAPIサーバに、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。Windows版」に、アクセス制限不備の脆弱性が存在すると「JVN」で発表した。8:00iOSアプリ「an」に、情報漏えいの脆弱性(JVN)IPAおよびJPCERT/CCは、パーソルキャリアが提供するiOSアプリ「an」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。8:00「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性(JVN)IPAおよびJPCERT/CCは、紀永プロジェクトが提供する「簡易CMS紀永」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。