カテゴリー: 注意喚起・脆弱性

Swann、SRNVW-470にハードコードされたパスワード使用の脆弱性を確認

元記事：Swann SRNVW-470 allows unauthorized access to video stream and contains a hard-coded passwordHP：...

元記事：Zhuhai Raysharp firmware for DVRs from multiple vendors contains hard-coded credentialsHP：Zhuhai...

元記事：Passwords Synchronization with SNMP v1/v2 CommunitiesHP：Belden発表日時2016/2/16Hirschmann の Classic ...

元記事：特定リクエストのパラメータの改ざんで、任意のスクリプトが実行できるHP：サイボウズ発表日時2015/12/14サイボウズ Office にクロスサイトスクリプティングの脆弱性が確認された。影響...

元記事：複数の機能にクロスサイトリクエストフォージェリ(CSRF)の脆弱性HP：サイボウズ発表日時2016/1/18サイボウズ Officeにクロスサイトリクエストフォージェリの脆弱性が確認された。影...

元記事：ポップアップカレンダーに関する閲覧制限回避の脆弱性HP：サイボウズ発表日時2016/1/18サイボウズ Officeに閲覧制限回避の脆弱性が確認された。影響を受けるのはサイボウズ Office...

元記事：製品内の特定の機能を利用して、CSRF対策用のトークンを漏えいさせることができるHP：サイボウズ発表日時2015/12/7サイボウズ Officeにトークン流出の脆弱性が確認された。影響を受け...

元記事：不正なメールを開くことで、意図せず外部へリクエストを送信してしまう場合があるHP：サイボウズ発表日時2015/12/7サイボウズ Officeに情報漏えいの脆弱性が確認された。影響を受けるのは...

元記事：iOS版「Akerun」アプリにおける脆弱性と、セキュリティ強化についてHP：Akerun発表日時2016/2/8iOS版Akerun に中間者攻撃を受ける恐れのある脆弱性が確認された。影響を...

元記事：【脆弱性情報】LINE PC版（Windows/Mac OS）の脆弱性と修正完了に関するお知らせHP：LINE発表日時2016/2/19LINEにてPC版（Windows/Mac OS）LIN...