2021年4月の脆弱性情報

CVSS v24.6 CVSS v36.7
更新日 : 2021/04/30 06:32
McAfee Active Response (MAR) には、スプーフィングによる認証回避に関する脆弱性が存在します。
CVSS v24.6 CVSS v36.7
更新日 : 2021/04/30 06:32
McAfee MVISION Endpoint Detection and Response クライアント (MVEDR) には、スプーフィングによる認証回避に関する脆弱性が存在します。
CVSS v25.8 CVSS v36.1
更新日 : 2021/04/30 06:32
IBM Security Access Manager および IBM Security Verify Access には、不特定の脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 165960 として公開しています。
CVSS v27.5 CVSS v39.8
更新日 : 2021/04/30 06:32
IBM Security Access Manager および IBM Security Verify Access には、認証の欠如に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 182216 として公開しています。
CVSS v25 CVSS v35.3
更新日 : 2021/04/30 05:39
HCL AppScan Enterprise には、暗号アルゴリズムの使用に関する脆弱性が存在します。
CVSS v25 CVSS v37.5
更新日 : 2021/04/30 05:39
HCL AppScan Enterprise には、エンコードおよびエスケープに関する脆弱性が存在します。
CVSS v26.8 CVSS v37.5
更新日 : 2021/04/30 05:39
Electron には、保護メカニズムの不具合に関する脆弱性、および入力確認に関する脆弱性が存在します。
CVSS v26.8 CVSS v35.6
更新日 : 2021/04/30 05:39
Electron には、保護メカニズムの不具合に関する脆弱性、および誤った領域へのリソースの漏えいに関する脆弱性が存在します。
CVSS v24.3 CVSS v35.5
更新日 : 2021/04/30 05:39
iOS 用 WhatsApp および WhatsApp Business には、リソースの枯渇に関する脆弱性が存在します。
CVSS v24 CVSS v34.3
更新日 : 2021/04/30 05:39
Jira Server および Data Center には、情報漏えいに関する脆弱性が存在します。
CVSS v27.5 CVSS v39.8
更新日 : 2021/04/30 05:39
Zabbix サーバには、不特定の脆弱性が存在します。
CVSS v23.5 CVSS v35.4
更新日 : 2021/04/30 05:39
Cisco SD-WAN vManage ソフトウェアには、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v25.8 CVSS v37.1
更新日 : 2021/04/30 05:39
PyroCMS には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v24.9 CVSS v35.5
更新日 : 2021/04/30 05:39
D-Link DSR-250N デバイスには、重要な機能に対する認証の欠如に関する脆弱性が存在します。
CVSS v21.2 CVSS v34.7
更新日 : 2021/04/30 05:39
Firefox には、情報漏えいに関する脆弱性が存在します。
CVSS v24 CVSS v34.3
更新日 : 2021/04/30 05:36
Desigo Insight には、 SQL インジェクションの脆弱性が存在します。
CVSS v24 CVSS v34.3
更新日 : 2021/04/30 05:36
Desigo Insight には、情報漏えいに関する脆弱性が存在します。
CVSS v23.5 CVSS v35.4
更新日 : 2021/04/30 05:36
WordPress 用 Testimonial Rotator プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v23.5 CVSS v36.3
更新日 : 2021/04/30 04:44
lightning-server には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v26.8 CVSS v35.6
更新日 : 2021/04/30 04:44
@tsed/core には、リソースの枯渇に関する脆弱性が存在します。
CVSS v26.5 CVSS v38.8
更新日 : 2021/04/30 04:44
IBM Sterling B2B Integrator Standard Edition には、SQL インジェクションの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 171733 として公開しています。
CVSS v22.1 CVSS v35.5
更新日 : 2021/04/30 04:44
IBM Spectrum Scale には、リソースの枯渇に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 181991 として公開しています。
CVSS v24.3 CVSS v36.1
更新日 : 2021/04/30 04:44
IBM Spectrum Scale には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 188517 として公開しています。
CVSS v24.9 CVSS v35.5
更新日 : 2021/04/30 04:44
IBM Spectrum Scale および Elastic Storage System には、リソースの不適切なシャットダウンおよびリリースに関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 188599 として公開しています。
CVSS v23.5 CVSS v35.4
更新日 : 2021/04/30 04:44
IBM Spectrum Scale には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 188595 として公開しています。
CVSS v24.3 CVSS v34.3
更新日 : 2021/04/30 04:44
IBM Spectrum Scale には、検証および完全性チェックを行っていない Cookie への依存に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 188518 として公開しています。
CVSS v26.5 CVSS v37.6
更新日 : 2021/04/30 04:44
osm-static-maps には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
CVSS v27.2 CVSS v37.8
更新日 : 2021/04/30 03:02
Android のカーネルには、リソースのロックに関する脆弱性が存在します。 本脆弱性は、Android ID: A-161151868 として公開されています。
CVSS v24.3 CVSS v36.1
更新日 : 2021/04/30 03:02
United Planet Intrexx Professional には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v22.3 CVSS v34.3
更新日 : 2021/04/30 03:02
McAfee ePolicy Orchestrator (ePO) には、クロスサイトスクリプティングの脆弱性が存在します。