脆弱性情報

JVN サイト新着ならびに更新情報

• django-allauthにおけるオープンリダイレクトの脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• EC-CUBEにおける多要素認証をバイパスされる脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• ESC/POSのセキュリティ上の問題について
  2026年3月5日 投稿者: jvn@jvn.jp
• 複数のHitachi Energy製品における複数の脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• Mobiliti e-mobi.huにおける複数の脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• ePower製epower.ieにおける複数の脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• Everon製Everon api.everon.ioにおける複数の脆弱性
  2026年3月5日 投稿者: jvn@jvn.jp
• Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
  2026年3月4日 投稿者: jvn@jvn.jp
• UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
  2026年3月4日 投稿者: jvn@jvn.jp
• トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）
  2026年3月3日 投稿者: jvn@jvn.jp
• MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
  2026年3月3日 投稿者: jvn@jvn.jp
• キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
  2026年3月3日 投稿者: jvn@jvn.jp
• intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性
  2026年3月2日 投稿者: jvn@jvn.jp
• 横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性
  2026年2月27日 投稿者: jvn@jvn.jp
• OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）
  2026年2月27日 投稿者: jvn@jvn.jp
• 複数のHoneywell製品における重要な機能に対する認証の欠如の脆弱性
  2026年2月27日 投稿者: jvn@jvn.jp

IPA サイト新着ならびに更新情報

• 「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）
  2026年2月25日 投稿者: 情報処理推進機構（IPA）
• 「FileZen」におけるOSコマンドインジェクションの脆弱性について（JVN#84622767）
  2026年2月13日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年2月)
  2026年2月12日 投稿者: 情報処理推進機構（IPA）
• BIND 9の脆弱性対策について（CVE-2025-13878）
  2026年1月23日 投稿者: 情報処理推進機構（IPA）
• Oracle Java の脆弱性対策について(2026年1月)
  2026年1月21日 投稿者: 情報処理推進機構（IPA）
• Cisco Secure Email Gatewayの脆弱性対策について(CVE-2025-20393)
  2026年1月19日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年1月)
  2026年1月14日 投稿者: 情報処理推進機構（IPA）
• WatchGuard Fireboxの脆弱性対策について(CVE-2025-14733)
  2025年12月23日 投稿者: 情報処理推進機構（IPA）
• Fortinet製品における認証回避の脆弱性について（CVE-2025-59718等）
  2025年12月17日 投稿者: 情報処理推進機構（IPA）
• 更新：React Server Componentsにおける脆弱性について（CVE-2025-55182）
  2025年12月12日 投稿者: 情報処理推進機構（IPA）
• Adobe ColdFusionの脆弱性対策について(CVE-2025-61809)
  2025年12月11日 投稿者: 情報処理推進機構（IPA）
• 更新：React Server Componentsにおける脆弱性について（CVE-2025-55182）
  2025年12月10日 投稿者: 情報処理推進機構（IPA）
• Adobe Acrobat および Reader の脆弱性対策について(2025年12月)
  2025年12月10日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2025年12月)
  2025年12月10日 投稿者: 情報処理推進機構（IPA）
• React Server Componentsにおける脆弱性について（CVE-2025-55182）
  2025年12月9日 投稿者: 情報処理推進機構（IPA）
• Array Networks製Array AGシリーズにおけるコマンドインジェクションの脆弱性について
  2025年12月8日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2025年11月)
  2025年11月12日 投稿者: 情報処理推進機構（IPA）
• 「CLUSTERPRO X」および「EXPRESSCLUSTER X」におけるOSコマンドインジェクションの脆弱性（JVN#59387134）
  2025年11月7日 投稿者: 情報処理推進機構（IPA）