Security CERT Global

• CISA Releases Two Industrial Control Systems Advisories
• CISA Adds One Known Exploited Vulnerability to Catalog
• Udnyttelse af Palo Altofirewalls igang
• Microsoft: APT28 udnytter Windows-fejl
• JVN: TvRock におけるサービス運用妨害 (DoS) の脆弱性
• JVN: WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
• JVN: TvRock におけるクロスサイトリクエストフォージェリの脆弱性
• Multiple third-party kernel drivers for Windows vulnerable to improper access control on IOCTL
• Ever wondered how a cyber crime gang operates?
• TvRock vulnerable to cross-site request forgery
• TvRock vulnerable to denial-of-service (DoS)
• openjdk-11: CVSS (Max): 3.7
• Pillow: CVSS (Max): 7.3
• apache-commons-configuration2: CVSS (Max): 4.4
• polkit: CVSS (Max): None
• samba: CVSS (Max): 6.5
• Percona XtraBackup: CVSS (Max): 7.8
• shim: CVSS (Max): 8.4
• LXD: CVSS (Max): 5.9
• openjdk-17: CVSS (Max): 3.7
• glibc: CVSS (Max): 8.2
• apache-commons-configuration: CVSS (Max): 4.4
• Linux Kernel (Live Patch 50 for SLE 12 SP5): CVSS (Max): 7.8
• openjdk-11: CVSS (Max): 3.7
• Linux Kernel RT (Live Patch 1 for SLE 15 SP5): CVSS (Max): 7.8
• Linux Kernel (Live Patch 22 for SLE 15 SP4): CVSS (Max): 7.8
• Linux Kernel (Live Patch 51 for SLE 12 SP5): CVSS (Max): 7.8
• Linux Kernel (Live Patch 1 for SLE 15 SP5): CVSS (Max): 7.8
• thunderbird: CVSS (Max): 7.5
• Pillow: CVSS (Max): 7.3
• The Great Fuzzy Hashing Debate
• CERTFR-2024-ACT-018 : Bulletin d’actualité CERTFR-2024-ACT-018 (22 avril 2024)
• CERTFR-2024-AVI-0338 : [SCADA] Vulnérabilité dans Siemens RUGGEDCOM APE1808 (22 avril 2024)
• CERTFR-2024-AVI-0339 : Vulnérabilité dans Microsoft Edge (22 avril 2024)
• CERTFR-2024-AVI-0341 : Multiples vulnérabilités dans Synacor Zimbra Collaboration (22 avril 2024)
• CERTFR-2024-AVI-0340 : [SCADA] Multiples vulnérabilités dans les produits Moxa (22 avril 2024)
• CERTFR-2024-AVI-0337 : Multiples vulnérabilités dans Mozilla Thunderbird (22 avril 2024)
• CERTFR-2024-AVI-0336 : Multiples vulnérabilités dans les produits OwnCloud (22 avril 2024)
• CERTFR-2024-AVI-0335 : Vulnérabilité dans SolarWinds Platform (22 avril 2024)
• PhaaS-tjeneste lukket ned
• 0-dagssårbarhed i CrushFTP
• JVN: LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
• JVN: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
• JVN: Armeria-samlにおけるSAMLメッセージ取り扱い不備
• JVN: Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
• JVN: オムロン製Sysmac Studio/CX-OneおよびCX-Programmerにおける複数の脆弱性
• Multiple vulnerabilities in OMRON Sysmac Studio/CX-One and CX-Programmer
• libdatetime-timezone-perl: CVSS (Max): None
• Junos OS: CVSS (Max): 5.3
• wireshark: CVSS (Max): 7.5