統合版 JPCERT/CC

JavaScriptライブラリ「Forge」には、署名検証がバイパスされる脆弱性が存在します。

JPCERT/CCは、「SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツールYAMAGoya」を公開しました。本ブログでは、SigmaおよびYARAルールを直接利用できるオープンソースのスレットハンティングツールであるYAMAGoyaについて解説しています。

Ashlar-Vellumが提供する複数の製品には、複数の脆弱性が存在します。

Rockwell Automationが提供するArena Simulationには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Zenitelが提供するTCIV-3+には、複数の脆弱性が存在します。

Opto 22が提供するgroov Viewには、メタデータによる機微な情報の漏えいの脆弱性が存在します。

Festoが提供する複数の製品には、複数の脆弱性が存在します。

SiRcomが提供するSMART Alert (SiSA)には、重要な機能に対する認証の欠如の脆弱性が存在します。

株式会社インターコムが提供するMaLionの端末エージェント（Windows）には、複数の脆弱性が存在します。

ソニー株式会社が提供するSNC-CX600Wには、複数の脆弱性が存在します。

株式会社フジテレビジョンが提供するスマートフォンアプリ「FOD」には、ハードコードされた暗号鍵使用の脆弱性が存在します。

Automated Logicが提供する複数の製品には、複数の脆弱性が存在します。

iCam365が提供するCCTVカメラには、複数の脆弱性が存在します。

Opto 22が提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

Festoが提供する複数の製品には、複数の脆弱性が存在します。

Emersonが提供するAppleton UPSMON-PROには、スタックベースのバッファオーバーフローの脆弱性が存在します。

株式会社LogStareが提供するLogStare Collectorには、複数の脆弱性が存在します。

日本電気株式会社が提供するらくらく無線スタートEX for WindowsのインストーラにはDLL読み込みに関する脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。