Apache Struts には、複数の脆弱性が存在します。
月: 2016年6月
Apache Commons FileUpload には、サービス運用妨害 (DoS) の脆弱性が存在します。
スマートフォンアプリ「スシロー」には、SSL サーバ証明書の検証不備の脆弱性が存在します。
PHP には、複数の脆弱性があります。結果として、遠隔の第三者が、任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりするなどの可能性があります。
The PHP development team announces the immediate availability of PHP 7.1.0 Alpha 2. This is the second alpha release for PHP 7.1.0. All users of PHP are encouraged to test this version carefully, and report any bugs and incompatibili…
株式会社 DMM.comラボが提供する動画再生用スマートフォンアプリには、SSL サーバ証明書の検証不備の脆弱性が存在します。
複数のひかり電話ルータおよびひかり電話対応機器には、クロスサイトリクエストフォージェリの脆弱性が存在します。
複数のひかり電話ルータおよびひかり電話対応機器には、OS コマンドインジェクションの脆弱性が存在します。
QNAP が提供する QTS には、クロスサイトスクリプティングの脆弱性が存在します。
OS X 向け Alertus Desktop Notification は、設定ファイルその他のファイルアクセス権限がセキュアでないため、権限を持たない攻撃者が通知を無効にしたり、コンテンツを改ざんしたりすることが可能です。
WordPress 用プラグイン「Welcart e-Commerce」には、セッション管理不備の脆弱性が存在します。
WordPress 用プラグイン「Welcart e-Commerce」には、クロスサイトスクリプティングの脆弱性が存在します。
なお、本脆弱性は JVN#95082904 とは異なる問題です。
WordPress 用プラグイン「Welcart e-Commerce」には、クロスサイトスクリプティングの脆弱性が存在します。
なお、本脆弱性は JVN#55826471 とは異なる問題です。
WordPress 用プラグイン「Welcart e-Commerce」には、PHP オブジェクトインジェクションの脆弱性が存在します。
The PHP development team announces the immediate availability of PHP
5.5.37. This is a security release, several security bugs were fixed.
All PHP 5.5 users are encouraged to upgrade to this version.
For source d…
The PHP development team announces the immediate availability of PHP
5.6.23. Several bugs were fixed in this release, including security-related ones.
All PHP 5.6 users are encouraged to upgrade to this version.
…
The PHP development team announces the immediate availability of PHP
7.0.8. This is a security release. Several security bugs were fixed in
this release.
All PHP 7.0 users are encouraged to upgrade to this version.
…
Apache Struts には、任意のコードを実行可能な脆弱性が存在します。
mDNSResponder は、OS X など UNIX 系の OS 上でユニキャストまたはマルチキャストの mDNS サービスを提供します。mDNSResponder には、いくつかのバッファオーバーフローの脆弱性および null ポインタ参照の脆弱性が存在します。
Apple が提供する AirPort Base Station には、メモリ破損の脆弱性が存在します。
CG-WLR300GNV シリーズには、認証試行回数が制限されていない脆弱性が存在します。
CG-WLBARAGM には、サービス運用妨害 (DoS) の脆弱性が存在します。