JPCERT

AYS Pro Plugins が提供する WordPress 用プラグイン Survey Maker には、複数の脆弱性が存在します。

2024年3月18日、JPCERT/CCはブログ「JSAC2024開催レポート Workshop & Lightning Talk」を公開しました。本稿では、JSAC2024の2日目に行われたワークショップやライトニングトーク、3月7日に行われたAfter JSAC2024の様子を紹介しています。1日目、2日目の講演の様子については関連文書を参照してください。

エレコム株式会社が提供する複数の無線LANルーターには、OSコマンドインジェクションの脆弱性が存在します。

エレコム株式会社が提供する複数の無線 LAN ルーターには、複数の脆弱性が存在します。

エレコム株式会社が提供する複数の無線ルーターには、複数の脆弱性が存在します。

ぜろちゃんねるが提供するぜろちゃんねるスクリプト (0ch) には、クロスサイトスクリプティングの脆弱性が存在します。

ffBull には、OS コマンドインジェクションの脆弱性が存在します。

Flash CGI が提供する Mini Thread には、クロスサイトスクリプティングの脆弱性 が存在します。

WebProxy には、OS コマンドインジェクションの脆弱性が存在します。

TvRock には、クロスサイトスクリプティングの脆弱性が存在します。

sira.jp (届出当時の記載による) が提供する「解凍レンジ」 <http://sira.jp/soft/> には、任意の実行ファイルの読み込みが可能な脆弱性が存在します。

ＫＤＤＩ株式会社が提供するホームゲートウェイHGW BL1500HMには、複数の脆弱性が存在します。

Advantechが提供するWebAccess/SCADAには、SQLインジェクションの脆弱性が存在します。

株式会社バッファローが提供するLinkStation 200シリーズには、ダウンロードしたデータの完全性検証が十分に行われていないことに起因して、任意のコード実行が可能となる脆弱性が存在します。

UDPを利用するアプリケーション層のプロトコル実装において、サービス運用妨害 (DoS) の脆弱性が報告されています。

Franklin Electricが提供するEVO 550および5000には、'/../filedir'に関するパストラバーサルの脆弱性が存在します。

Sangoma Technologiesが提供するCG/MG family driver cg6kwin2k.sysには、IOCTLに対する不十分なアクセス制御の脆弱性が存在します。

Intelは複数の製品に含まれる脆弱性に対応したIntel Product Security Center Advisoriesを公開しました。対象となる製品およびバージョンは多岐にわたります。詳細は開発者が提供する情報を参照してください。

複数の三菱電機製FA製品のEthernet機能には、不十分なリソースプールに起因するサービス運用妨害（DoS）の脆弱性が存在します。