セキュリティホール情報
|
Debian GNU/Linux の chromium に任意のコードを実行されるなど複数の問題
CVE-2023-4427 CVE-2023-4428 CVE-2023-4429 CVE-2023-4430 CVE-2023-4431 |
2023/08/28 |
|
|
Amazon Linux AMI 2023 の ecs-service-connect-agent に永続的に有効な OAuth2 資格情報を作成されるなど複数の問題
CVE-2023-35941 CVE-2023-35942 CVE-2023-35943 CVE-2023-35944 CVE-2023-35945 |
2023/08/28 |
|
|
Amazon Linux AMI 2023 の haproxy にリクエストの解釈を誤らせる問題
CVE-2023-40225 |
2023/08/28 |
|
|
Amazon Linux AMI 2023 の librsvg2 に任意のファイルを読み取られる問題
CVE-2023-38633 |
2023/08/28 |
|
|
Amazon Linux AMI 2023 の ghostscript にサービスを妨害される問題
CVE-2023-38559 |
2023/08/28 |
|
|
Amazon Linux AMI 2023 の guava に情報漏洩の問題
CVE-2023-2976 |
2023/08/28 |
|
|
Tomcat のフォーム認証の処理に任意のサイトへリダイレクトされる問題 (CVE-2023-41080)
CVE-2023-41080 |
2023/08/28 |
|
|
Python の os.path.normpath メソッドの処理にパスによるセキュリティの制限を迂回される問題 (CVE-2023-41105)
CVE-2023-41105 |
2023/08/25 |
|
|
Python の ssl.SSLSocket クラスの処理に TLS ハンドシェイクを迂回される問題 (CVE-2023-40217)
CVE-2023-40217 |
2023/08/25 |
|
|
Amazon Linux AMI 2023 の ca-certificates に信頼できないルート認証局証明書が含まれている問題
CVE-2023-37920 |
2023/08/25 |