カテゴリー: 注意喚起・脆弱性

2014.01.27

（海外）CS-Cartにクロスサイトスクリプティングの脆弱性を確認

元記事：S-Cart version 4.0.2 contains cross-site scripting vulnerabilities元記事：CS-Cart and Multi-Vendor 4...

• 注意喚起・脆弱性

2014.01.27

（海外）Visual CertExam ManagerにSQLインジェクションの脆弱性を確認

元記事：Avanset Visual CertExam Manager 3.3 SQL injection vulnerabilityHP：Avanset 発表日時2014/1/23AvansetのV...

• 注意喚起・脆弱性

2014.01.27

（海外）Emerson Network PowerのAvocent MergePoint Unity 2016にディレクトリトラバーサルの脆弱性を確認

元記事：Emerson Network Power Avocent MergePoint Unity 2016 KVM switches contain a directory traversal v...

• 注意喚起・脆弱性

2014.01.27

SimZipにディレクトリトラバーサルの脆弱性を確認

元記事：SimZip (Simple Zip Viewer)元記事：SimZip (Simple Zip Viewer) におけるディレクトリトラバーサルの脆弱性HP：Gapless Player発表...

• 注意喚起・脆弱性

2014.01.24

Thecus NAS Server N8800に複数の脆弱性を確認

元記事：Thecus NAS Server N8800 contains multiple vulnerabilitiesHP：Thecus Tech.Corp.発表日時2014/1/23Thecus...

• 注意喚起・脆弱性

2014.01.24

GOM Playerのアップデート機能を悪用してマルウェア感染させる攻撃が発覚し、アップデートサービスを一時中止

元記事：正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について元記事：一部報道に対する弊社の見解についてHP：ラック発表日時2014/3/16HP：グレテックジャパン発表日時20...

• 注意喚起・脆弱性

2014.01.23

独立行政法人農業生物資源研究所、メールアカウント乗っ取りで不審メールが大量送信

元記事：不審なメールの大量送信事案の発生についてHP：独立行政法人農業生物資源研究所発表日時2014/1/21独立行政法人農業生物資源研究所にて職員のメールアカウントが盗難され、不審なメールが大量送信...

• 注意喚起・脆弱性

2014.01.22

EC-CUBEに個人情報漏えいの脆弱性を確認

元記事：個人情報漏えいの脆弱性HP：EC-CUBE発表日時2014/1/21EC-CUBEに個人情報漏えいの脆弱性が確認された。影響を受けるのはEC-CUBE　2.11.0～2.12.2で、この脆弱性...

• 注意喚起・脆弱性

2014.01.22

EC-CUBEに個人情報削除の脆弱性を確認

元記事：個人情報削除の脆弱性HP：EC-CUBE発表日時2014/1/21EC-CUBEに個人情報削除の脆弱性が確認された。影響を受けるのはEC-CUBE2.12.2とそれ以前の2.12.0～2.12...

• 注意喚起・脆弱性

2014.01.22

Sleipnir Mobile for Androidに位置情報漏えいの脆弱性を確認

元記事：Sleipnir Mobile for Android における位置情報漏えいの脆弱性元記事：Sleipnir Mobile - ウェブブラウザ元記事：Sleipnir Mobile Blac...

• 注意喚起・脆弱性