
2023年6月28日
このエントリでは、VEX (Vulnerability Exploitability eXchange) ドキュメントにおいてソフトウェア製品のステータス (status) が「NOT AFFECTED (影響を受けない)」の場合に使用することができる、事前に定義されたステータス根拠 (justification) をご紹介します。
2023年6月14日
Fortinet FortiOS の SSL-VPN 機能に存在する任意のコード実行を許す脆弱性 (CVE-2023-27997) についての記事となります。既に攻撃が確認されています。