関連記事｜セキュリティホール脆弱性

Windows カーネルドライバの IOCTL 処理にアクセス制御不備の脆弱性

TvRock にサービス運用妨害（DoS）と CSRF の脆弱性

NETGEAR 製ルータにバッファオーバーフローの脆弱性

RoamWiFi R10 に複数の脆弱性

Armeria-saml に SAML メッセージ取り扱い不備

LINE client for iOS にサーバ証明書の検証不備の脆弱性

Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害

PuTTY SSH クライアントの ECDSA 署名処理の実装に脆弱性

WordPress 用プラグイン Forminator に複数の脆弱性

Proscend Communications 製 M330-W および M330-W5 に OS コマンドインジェクションの脆弱性

Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整…

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

a-blog cms に複数の脆弱性

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備

WordPress 用プラグイン Ninja Forms に複数の脆弱性

NEC Aterm シリーズに複数の脆弱性

Apache HTTP Server 2.4 に複数の脆弱性

プラネックス製無線LANルータ MZK-MF300N に複数の脆弱性

XZ Utils に悪意のあるコードが挿入された問題

SonicDICOM Media Viewer に DLL 読み込みに関する脆弱性

SEEnergy 製 SVR-116 に OSコマンドインジェクションの脆弱性

スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性

WordPress 用プラグイン Survey Maker に複数の脆弱性

エレコム製無線ルータに複数の脆弱性

WordPress 用プラグイン easy-popup-show に CSRF の脆弱性

ぜろちゃんねるスクリプト（0ch）に XSS の脆弱性、開発者と連絡取れず使用中止を呼びかけ

Python 3.10.14、3.9.19、3.8.19 をリリース

KDDI 製ホームゲートウェイ HGW BL1500HM に複数の脆弱性

バッファロー製 LinkStation 200 シリーズに任意コード実行の脆弱性

UDP ベースのアプリケーション層プロトコル実装にサービス運用妨害（DoS）の脆弱性

Sangoma Technologies製 CG/MG family driver cg6kwin2k.sys に IOCTL に対する不十分なアクセ…

FitNesse に複数の脆弱性

2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加

Android アプリ「ABEMA（アベマ）」にアクセス制限不備の脆弱性

マイクロソフトが3月のセキュリティ情報公開

Unbound の脆弱性情報が公開

a-blog cms にディレクトリトラバーサルの脆弱性

スマートフォンアプリ「東横INN公式アプリ」にサーバ証明書の検証不備の脆弱性

富士フイルムビジネスイノベーション製プリンタに CSRF の脆弱性

ブラザー製 Web Based Management 実装プリンタやスキャナに複数の脆弱性

OpenPNE 用プラグイン opTimelinePlugin に XSS の脆弱性

「baserCMS」にOSコマンドインジェクションなど複数の脆弱性、アップデートを呼びかけ

TDU学生、WordPress 用プラグインの脆弱性発見 ～ 広い影響範囲

エレコム製無線 LAN ルータに複数の脆弱性

エレコム製無線ルータにOSコマンドインジェクションの脆弱性

Knot Resolverの脆弱性情報が公開

Unboundの脆弱性情報が公開

Windows DNSの脆弱性情報が公開

PowerDNS Recursorの脆弱性情報が公開

a-blog cms に URL 偽装の脆弱性

マイクロソフトが 2 月のセキュリティ情報を公開、CVE ベースで 73 件の脆弱性に対応

ISC BIND に複数の脆弱性、バージョンアップを強く推奨

Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性

2021年にプロジェクト終了の Zeroshell に OS コマンドインジェクションの脆弱性、2023年11月に…

Android アプリ「サイボウズ KUNAI for Android」にサービス運用妨害（DoS）の脆弱性

キヤノン製スモールオフィス向け複合機およびレーザービームプリンターに複数の境界外書き込み…

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性

トレンドマイクロ製Airサポートに不適切なアクセス権の割り当ての脆弱性

Group Office に XSS の脆弱性

シャープ製クラウド連携エネルギーコントローラ（機器連携コントローラ）に複数の脆弱性

Android アプリ「メルカリ」にアクセス制限不備の脆弱性

Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性

OpenSSL に NULL ポインタ参照の脆弱性