新着(CVSS高スコア)
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/12 07:55
tvOSの脆弱性情報
複数の Apple 製品の HTTPProtocol コンポーネントには、nghttp2 に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。
>> 「tvOS」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の Bluetooth コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の Multi-Touch コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の Bluetooth コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の IOFireWireAVC コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の Intel Graphics Driver コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の AppleRAID コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:48
Apple Mac OS Xの脆弱性情報
Apple macOS の Bluetooth コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 07:47
Apple Mac OS Xの脆弱性情報
Apple macOS の IOATAFamily コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「Apple Mac OS X」の脆弱性情報一覧
CVSS v2
9.3
CVSS v3
7.8
更新日 : 2017/04/12 05:42
tvOSの脆弱性情報
複数の Apple 製品のカーネルコンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
>> 「tvOS」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/12 01:39
libeventの脆弱性情報
libevent の evdns.c の name_parse 関数には、不特定の影響を受ける脆弱性が存在します。
>> 「libevent」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/11 10:40
Open Source Security Information Managementの脆弱性情報
AlienVault OSSIM および USM の session.inc のログチェック機能には、認証を回避され、その結果、重要な情報を取得され、アプリケーションを変更される、または root で任意のコードを実行される脆弱性が存在しま…
>> 「Open Source Security Information Management」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/11 08:42
PoDoFoの脆弱性情報
PoDoFo の base/PdfParser.cpp の PdfParser::ReadXRefSubsection 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
>> 「PoDoFo」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/11 07:04
ImageMagickの脆弱性情報
ImageMagick および GraphicsMagick の gnuplot delegate 機能には、任意のコマンドを実行される脆弱性が存在します。
>> 「ImageMagick」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/11 05:32
Pluckの脆弱性情報
Pluck CMS には、任意のコードを実行される脆弱性が存在します。
>> 「Pluck」の脆弱性情報一覧
CVSS v2
7.8
CVSS v3
7.5
更新日 : 2017/04/11 03:21
サイボウズ Officeの脆弱性情報
サイボウズ株式会社が提供するサイボウズ Office には、API に関するサービス運用妨害(DoS)の脆弱性が存在します。 この脆弱性は、製品利用者への周知を目的に、開発者が JPCERT/CCに報告し、JPCERT/CC が開発者…
>> 「サイボウズ Office」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/10 09:45
qdPMの脆弱性情報
qdPM の (1) myAccount、(2) Projects、(3) Tasks、(4) Tickets、(5) Discussions、(6) Reports、および (7) Scheduler ページには、任意のコードを実行される脆弱性が存在します。
>> 「qdPM」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/10 07:21
WonderCMSの脆弱性情報
WonderCMS には、ディレクトリトラバーサルの脆弱性が存在します。
>> 「WonderCMS」の脆弱性情報一覧
CVSS v2
7.5
CVSS v3
9.8
更新日 : 2017/04/10 07:21
WonderCMSの脆弱性情報
WonderCMS の editInplace.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。
>> 「WonderCMS」の脆弱性情報一覧
CVSS v2
8.5
CVSS v3
9.1
更新日 : 2017/04/10 07:20
simplesamlphp/saml2の脆弱性情報
SimpleSAMLphp および simplesamlphp/saml2 ライブラリの SAML2\Utils クラスの validateSignature メソッドには、SAML のレスポンスを偽造される、またはサービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在…
>> 「simplesamlphp/saml2」の脆弱性情報一覧
«
‹
1111
›
»
運営者情報
マシェル
こんにちは、マシェルです。
普段はインフラの構築/管理を業務で行っています。
このブログでは脆弱性情報を主に発信していきたいと思います。
脆弱性情報を検索
主な脆弱性情報一覧
Web系
PHP
Laravel
Symfony
CodeIgniter
CakePHP
Ruby
Ruby on Rails
Python
Django
WordPress
Movable Type
Joomla!
開発ソフト系
Git
Jenkins
Zabbix
Nagios
phpMyAdmin
ブラウザ系
Chrome
Firefox
Safari
ミドルウェア系
Apache(HTTP Server)
Apache(Tomcat)
Nginx
MySQL
PostgreSQL
SQLite
OS系
Linux Kernel
Ubuntu
CentOS
Red Hat Enterprise Linux
Android
iOS
Windows
Apple Mac OS
その他系
OpenSSL
OpenSSH
月毎の脆弱性情報一覧
2024年4月
2024年3月
2024年2月
2024年1月
2023年12月
2023年11月
2023年10月
2023年9月
2023年8月
2023年7月
2023年6月
2023年5月
2023年4月
2023年3月
2023年2月
2023年1月