22日 月曜日、大安

+ hitachi-sec-2021-111 Multiple Vulnerabilities in Hitachi Ops Center Analyzer viewpoint

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-111/index.html

+ hitachi-sec-2021-111 Hitachi Ops Center Analyzer viewpointにおける複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-111/index.html

CVE-2020-8908

CVE-2020-13956

CVE-2020-25649

CVE-2020-25694

CVE-2020-25695

CVE-2020-25696

+ hitachi-sec-2021-110 Multiple Vulnerabilities in Hitachi Ops Center Common Services

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-110/index.html

+ hitachi-sec-2021-110 Hitachi Ops Center Common Servicesにおける複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-110/index.html

CVE-2017-7525

CVE-2017-15095

CVE-2020-14389

CVE-2020-25694

CVE-2020-25695

CVE-2020-25696

CVE-2020-35490

CVE-2020-35491

セキュリティーツール「VT4Browsers」の謎、文科省指摘の機密情報流出はこれが原因

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05214/?ST=nxt_thmit_security

アドレスが流出すれば攻撃は5倍に増える、Gmailに届く攻撃メールをグーグルが分析

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010400102/?ST=nxt_thmit_security

警察庁がEmotet撲滅活動へ、IPアドレス2万6000件分の感染情報から利用者に連絡

https://xtech.nikkei.com/atcl/nxt/news/18/09701/?ST=nxt_thmit_security

JVNVU#92838794 Atlassian 製 Bitbucket にインストールディレクトリの ACL 設定不備による権限昇格の脆弱性

http://jvn.jp/vu/JVNVU92838794/index.html

JVNVU#99171474 Johnson Controls 製 Metasys Reporting Engine (MRE) Web Services にパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU99171474/index.html

JVN#37417423 SolarView Compact における複数の脆弱性

http://jvn.jp/jp/JVN37417423/index.html

UPDATE: JVNVU#90767599 複数のTCP/IPスタック製品における初期シーケンス番号の脆弱性

http://jvn.jp/vu/JVNVU90767599/index.html

JVNVU#92330101 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性

http://jvn.jp/vu/JVNVU92330101/index.html