PT-2024-15098 · Hitachi · Hitachi Cosminexus Component Container

Name of the Vulnerable Software and Affected Versions: Hitachi Cosminexus Component Container versions 11-00 through 11-00-12 Hitachi Cosminexus Component Container versions 11-10 through 11-10-10 Hitachi Cosminexus Component Container versions 11-20 through 11-20-07 Hitachi Cosminexus Component...

Security Bulletin: Publish/Subscribe処理でメモリーリークを起こしてしまう脆弱性が IBM MQ と IBM MQ Appliance に見つかりました。(CVE-2017-1786)

Summary IBM MQ キュー・マネージャーがパブリッシュ/サブスクライブ・メッセージングを処理するとき、特定のアプリケーションのリクエストに対するレスポンスでメモリー・リークを起こし、その結果サービスが失敗する可能性が有ります。 Vulnerability Details 最新の情報については、下記URLの文書（英語）をご参照ください。 Security Bulletin: IBM MQ and IBM MQ Appliance are vulnerable to a memory leak in pubsub CVE-2017-1786 CVEID: CVE-2017-1786...

ManageEngine ServiceDesk Plus Arbitrary File Upload

This module exploits a file upload vulnerability in ManageEngine ServiceDesk Plus. The vulnerability exists in the FileUploader servlet which accepts unauthenticated file uploads. This module has been tested successfully on versions v9 b9000 - b9102 in Windows and Linux. The MSP versions do not...