2021年10月の脆弱性情報
«
‹
3
›
»
CVSS v2
5
CVSS v3
7.5
更新日 : 2021/10/29 06:14
Boltの脆弱性情報
Bolt には、パストラバーサルの脆弱性が存在します。
>> 「Bolt」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 06:05
Jazz Reporting Serviceの脆弱性情報
IBM Jazz Reporting Service には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 191751 として公開しています。
>> 「Jazz Reporting Service」の脆弱性情報一覧
CVSS v2
4.6
CVSS v3
6.7
更新日 : 2021/10/29 06:00
BMC ファームウェアの脆弱性情報
複数の Intel(R) Server Board、Server System、Compute Module 用 BMC ファームウェアには、古典的バッファオーバーフローの脆弱性が存在します。
>> 「BMC ファームウェア」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 05:34
Monicaの脆弱性情報
Monica には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「Monica」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 05:12
Monicaの脆弱性情報
Monica には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「Monica」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 05:06
Monicaの脆弱性情報
Monica には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「Monica」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 05:02
Monicaの脆弱性情報
Monica には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「Monica」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 04:52
Monicaの脆弱性情報
Monica には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「Monica」の脆弱性情報一覧
CVSS v2
5
CVSS v3
7.5
更新日 : 2021/10/29 04:42
Fx-agreggator terminal clientの脆弱性情報
Sovremennye Delovye Tekhnologii FX Aggregator terminal client には、認証情報の不十分な保護に関する脆弱性が存在します。
>> 「Fx-agreggator terminal client」の脆弱性情報一覧
CVSS v2
5
CVSS v3
7.5
更新日 : 2021/10/29 03:19
BIG-IP Access Policy Manager (APM)の脆弱性情報
複数の BIG-IP 製品には、境界外書き込みに関する脆弱性が存在します。
>> 「BIG-IP Access Policy Manager (APM)」の脆弱性情報一覧
CVSS v2
4.3
CVSS v3
7.4
更新日 : 2021/10/29 03:11
メルカリの脆弱性情報
株式会社メルカリが提供する Android アプリ「メルカリ(メルペイ)-フリマアプリ&スマホ決済」には、Intent の取り扱い不備に関する脆弱性 (CWE-939) が存在します。 この脆弱性情報は、次の方が製品開発者に直接…
>> 「メルカリ」の脆弱性情報一覧
CVSS v2
1.7
CVSS v3
5.5
更新日 : 2021/10/29 03:05
ESET Cyber Securityの脆弱性情報
ESET Cyber Security および ESET Endpoint シリーズは、アンチウイルスソフトウェアです。ESET Cyber Security および ESET Endpoint シリーズ (macOS 版) には、サービス運用妨害 (DoS) (CWE-404) の脆弱性が存在…
>> 「ESET Cyber Security」の脆弱性情報一覧
CVSS v2
3.5
CVSS v3
5.4
更新日 : 2021/10/29 03:04
BIG-IP Advanced Firewall Manager (AFM)の脆弱性情報
BIG-IP AFM には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「BIG-IP Advanced Firewall Manager (AFM)」の脆弱性情報一覧
CVSS v2
5
CVSS v3
7.5
更新日 : 2021/10/29 03:01
OpenZFSの脆弱性情報
OpenZFS には、不特定の脆弱性が存在します。
>> 「OpenZFS」の脆弱性情報一覧
CVSS v2
10
CVSS v3
9.8
更新日 : 2021/10/29 02:57
Operations Bridge Managerの脆弱性情報
Micro Focus Operations Bridge Manager には、不特定の脆弱性が存在します。
>> 「Operations Bridge Manager」の脆弱性情報一覧
CVSS v2
5
CVSS v3
7.5
更新日 : 2021/10/29 02:40
BIG-IP Access Policy Manager (APM)の脆弱性情報
複数の BIG-IP 製品には、不特定の脆弱性が存在します。
>> 「BIG-IP Access Policy Manager (APM)」の脆弱性情報一覧
CVSS v2
5.1
CVSS v3
8.3
更新日 : 2021/10/29 02:35
BIG-IP Access Policy Manager (APM)の脆弱性情報
複数の BIG-IP 製品には、クロスサイトスクリプティングの脆弱性が存在します。
>> 「BIG-IP Access Policy Manager (APM)」の脆弱性情報一覧
CVSS v2
5.8
CVSS v3
6.1
更新日 : 2021/10/29 02:01
BIG-IP Advanced Web Application Firewall (WAF)の脆弱性情報
BIG-IP Advanced WAF および ASM には、オープンリダイレクトの脆弱性が存在します。
>> 「BIG-IP Advanced Web Application Firewall (WAF)」の脆弱性情報一覧
CVSS v2
4
CVSS v3
6.5
更新日 : 2021/10/29 01:52
Archer C5v ファームウェアの脆弱性情報
TP-Link Archer C5v には、重要な情報の平文保存に関する脆弱性が存在します。
>> 「Archer C5v ファームウェア」の脆弱性情報一覧
CVSS v2
5.8
CVSS v3
8.8
更新日 : 2021/10/28 08:45
DSL-2888A ファームウェアの脆弱性情報
D-Link DVA-2800 および DSL-2888A ルータには、コマンドインジェクションの脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-10911 を採番していました。
>> 「DSL-2888A ファームウェア」の脆弱性情報一覧
CVSS v2
3.3
CVSS v3
6.5
更新日 : 2021/10/28 08:42
DSL-2888A ファームウェアの脆弱性情報
D-Link DVA-2800 および DSL-2888A ルータには、認証に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-10912 を採番していました。
>> 「DSL-2888A ファームウェア」の脆弱性情報一覧
CVSS v2
8.3
CVSS v3
8.8
更新日 : 2021/10/28 08:28
DAP-1860 ファームウェアの脆弱性情報
D-Link DAP-1860 ファームウェア には、コマンドインジェクションの脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-10880 を採番していました。
>> 「DAP-1860 ファームウェア」の脆弱性情報一覧
CVSS v2
8.3
CVSS v3
8.8
更新日 : 2021/10/28 08:22
DAP-1860 ファームウェアの脆弱性情報
D-Link DAP-1860 ファームウェア には、認証に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-10894 を採番していました。
>> 「DAP-1860 ファームウェア」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
6.5
更新日 : 2021/10/28 08:13
Androidの脆弱性情報
Android には、レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性が存在します。 本脆弱性は、Android ID: A-171221302 として公開されています。
>> 「Android」の脆弱性情報一覧
CVSS v2
6.5
CVSS v3
8.8
更新日 : 2021/10/28 07:52
Oracle Enterprise Manager Base Platformの脆弱性情報
Oracle Enterprise Manager の Enterprise Manager Base Platform には、Policy Framework に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
>> 「Oracle Enterprise Manager Base Platform」の脆弱性情報一覧
CVSS v2
6.5
CVSS v3
6.7
更新日 : 2021/10/28 07:43
Oracle Databaseの脆弱性情報
Oracle Database Server の Oracle LogMiner には、機密性、完全性、および可用性に影響のある脆弱性が存在します。
>> 「Oracle Database」の脆弱性情報一覧
CVSS v2
7.2
CVSS v3
7.8
更新日 : 2021/10/28 07:41
Androidの脆弱性情報
Android には、境界外書き込みに関する脆弱性が存在します。 本脆弱性は、Android ID: A-171400004 として公開されています。
>> 「Android」の脆弱性情報一覧
CVSS v2
7.2
CVSS v3
7.8
更新日 : 2021/10/28 07:41
Androidの脆弱性情報
Android には、解放済みメモリの使用に関する脆弱性が存在します。 本脆弱性は、Android ID: A-169256435 として公開されています。
>> 「Android」の脆弱性情報一覧
CVSS v2
4.3
CVSS v3
6.5
更新日 : 2021/10/28 07:41
Androidの脆弱性情報
Android には、解放済みメモリの使用に関する脆弱性が存在します。 本脆弱性は、Android ID: A-160346309 として公開されています。
>> 「Android」の脆弱性情報一覧
CVSS v2
5.5
CVSS v3
8.1
更新日 : 2021/10/28 07:38
Oracle Deal Managementの脆弱性情報
Oracle E-Business Suite の Oracle Deal Management には、Miscellaneous に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
>> 「Oracle Deal Management」の脆弱性情報一覧
«
‹
3
›
»
運営者情報
マシェル
こんにちは、マシェルです。
普段はインフラの構築/管理を業務で行っています。
このブログでは脆弱性情報を主に発信していきたいと思います。
脆弱性情報を検索
主な脆弱性情報一覧
Web系
PHP
Laravel
Symfony
CodeIgniter
CakePHP
Ruby
Ruby on Rails
Python
Django
WordPress
Movable Type
Joomla!
開発ソフト系
Git
Jenkins
Zabbix
Nagios
phpMyAdmin
ブラウザ系
Chrome
Firefox
Safari
ミドルウェア系
Apache(HTTP Server)
Apache(Tomcat)
Nginx
MySQL
PostgreSQL
SQLite
OS系
Linux Kernel
Ubuntu
CentOS
Red Hat Enterprise Linux
Android
iOS
Windows
Apple Mac OS
その他系
OpenSSL
OpenSSH
月毎の脆弱性情報一覧
2024年5月
2024年4月
2024年3月
2024年2月
2024年1月
2023年12月
2023年11月
2023年10月
2023年9月
2023年8月
2023年7月
2023年6月
2023年5月
2023年4月
2023年3月
2023年2月
2023年1月