JVNVU#97504592: Intel製品に複数の脆弱性（2024年5月）
INTEL-SA-00756 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00814 権限昇格 INTEL-SA-00831 権限昇格 INTEL-SA-00916 権限昇格 INTEL-SA-00935 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00937 権限昇格 INTEL-SA-00962 権限昇格 INTEL-SA-00965 権限昇格 INTEL-SA-00983 情報漏えい INTEL-SA-00984 権限昇格 INTEL-SA-00996 サービス運用妨害（DoS）攻撃 INTEL-SA-01007 サービス運用妨害（DoS）攻撃 INTEL-SA-01012 権限昇格 INTEL-SA-01013 サービス運用妨害（DoS）攻撃 INTEL-SA-01020 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-
JVN#28869536: サイボウズGaroonに複数の脆弱性
CVE-2024-31397、CVE-2024-31398、CVE-2024-31399、CVE-2024-31401、CVE-2024-31402 サイボウズ Garoon 5.0.0から5.15.2まで CVE-2024-31400 サイボウズ Garoon 5.0.0から5.15.0まで CVE-2024-31403 サイボウズ Garoon 5.0.0から6.0.0まで CVE-2024-31404 サイボウズ Garoon 5.5.0から6.0.0まで サイボウズ株式会社が提供するサイボウズGaroonには、次の複数の脆弱性が存在します。 メールに関するデータの不適切な取り扱い（CWE-231） CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H 基本値 4.9 CVE-2024-31397 CyVDB-3167 APIに関する閲覧制限不備の
【セキュリティ ニュース】みそ通販サイトの侵害、ログイン用PWも流出した可能性（1ページ目 / 全1ページ）：Security NEXT
福井県で味噌の製造販売を手がけるマルカワみそは、同社通販サイトが不正アクセスを受けた問題で、ログイン用パスワードも流出した可能性があることが判明したとし、関係者に注意を呼びかけた。 同社では、運営する「マルカワみそ公式サイト」が不正アクセスを受け、顧客の個人情報や、クレジットカード情報が流出した可能性があるとして4月に事態を公表。外部協力のもと、調査を継続していたところ、ログイン用パスワードも流出した可能性があることが判明したという。 対象となるのは、サイトオープン時より2023年11月6日までに「マイページ」へ登録、または仮登録した顧客2万606人のログイン用パスワード。期間中に商品を購入している場合でも、マイページの登録を行っていない場合は対象とならない。 被害の報告などは受けていないが、同社は、他サービスで同じパスワードを使いまわしている場合は、変更するよう注意を呼びかけた。 同社が
【セキュリティ ニュース】5月のMS月例パッチが公開 - 複数のゼロデイ脆弱性を修正（1ページ目 / 全4ページ）：Security NEXT
マイクロソフトは現地時間5月14日、5月の月例セキュリティ更新プログラムを公開した。61件の脆弱性を修正しており、2件の脆弱性いついてはすでに悪用が確認されているという。 今回のアップデートでは、「Windows」や「Office」をはじめ、「Azure」「Power BI」「Microsoft Intune」「Microsoft Dynamics 365」「.NET Core」「Visual Studio」などに明らかとなった脆弱性に対処した。 CVEベースで61件の脆弱性を修正しており、最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は、「Microsoft SharePoint Server」に判明した「CVE-2024-30044」の1件。 サイト所有者の権限を持つ場合、「SharePoint Server」の権限で任意のコードを実行するこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】アプリに個人情報が表示、システム不具合で - 愛知県内CATV局（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】悪用脆弱性リストにMS月例パッチで報告された2件を追加 - 米当局（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】ドメイン名やDNSを学べる漫画冊子を教育機関に無償配布 - JPRS（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】メルマガ配信委託先に不正アクセス、スパム配信される - 全国公立文化施設協会（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「Junos OS」に実装される「OpenSSH」の脆弱性について説明 - Juniper（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Fortinet、アドバイザリ18件を公開 - 複数製品の脆弱性に対応（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】SAP、5月の定例パッチを公開 - 重要度高い脆弱性などを修正（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】内閣府のNPO法人ポータルに個人情報を誤掲載 - 相模原市（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】サッカー用品通販サイトに不正アクセス - 不正注文後に侵害（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】Mozilla、ブラウザの最新版「Firefox 126」を公開（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「MS Edge」のアップデートが公開 - スクリプトエンジンのゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Adobe、複数製品にアップデートを公開 - 8製品に「クリティカル」脆弱性（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Zoom、セキュリティアドバイザリ2件を公開 - 最新版へ更新を（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】Fortinetの「FortiOS」に複数脆弱性 - 重要度は「中」（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】「Adobe Acrobat/Reader」にアップデート - 脆弱性12件を修正（1ページ目 / 全1ページ）：Security NEXT
【セキュリティ ニュース】「VMware Workstation」「同Fusion」に脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
盗難・悪用防止を強化するAndroid 垂直統合で変化するエコシステム