脆弱性ニュース

JVN サイト新着ならびに更新情報

• TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）
  2026年8月12日 投稿者: jvn@jvn.jp
• ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性
  2026年8月12日 投稿者: jvn@jvn.jp
• Siemens製品に対するアップデート（2026年8月）
  2026年8月12日 投稿者: jvn@jvn.jp
• CISA ICS Advisory / ICS Medical Advisory（2026年08月11日）
  2026年8月12日 投稿者: jvn@jvn.jp
• LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
  2026年8月10日 投稿者: jvn@jvn.jp
• CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
  2026年8月10日 投稿者: jvn@jvn.jp
• nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
  2026年8月10日 投稿者: jvn@jvn.jp
• OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
  2026年8月7日 投稿者: jvn@jvn.jp
• CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
  2026年8月7日 投稿者: jvn@jvn.jp
• Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
  2026年8月7日 投稿者: jvn@jvn.jp
• NetKids iMarkにおける複数の脆弱性
  2026年8月5日 投稿者: jvn@jvn.jp
• CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
  2026年8月5日 投稿者: jvn@jvn.jp
• ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
  2026年8月4日 投稿者: jvn@jvn.jp
• freo2におけるアップロードするファイルの検証が不十分な脆弱性
  2026年8月4日 投稿者: jvn@jvn.jp
• 三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
  2026年8月3日 投稿者: jvn@jvn.jp
• サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
  2026年8月3日 投稿者: jvn@jvn.jp
• VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性
  2026年8月3日 投稿者: jvn@jvn.jp
• シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
  2026年7月31日 投稿者: jvn@jvn.jp

IPA サイト新着ならびに更新情報

• Microsoft 製品の脆弱性対策について(2026年8月)
  2026年8月12日 投稿者: 情報処理推進機構（IPA）
• Oracle Java の脆弱性対策について(2026年7月)
  2026年7月22日 投稿者: 情報処理推進機構（IPA）
• WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)
  2026年7月22日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年7月)
  2026年7月15日 投稿者: 情報処理推進機構（IPA）
• 更新：Windows 10のサポート終了に伴う注意喚起
  2026年6月26日 投稿者: 情報処理推進機構（IPA）
• Adobe Acrobat および Reader の脆弱性対策について(2026年6月)
  2026年6月10日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年6月)
  2026年6月10日 投稿者: 情報処理推進機構（IPA）
• Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)
  2026年6月10日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年5月)
  2026年5月13日 投稿者: 情報処理推進機構（IPA）
• 「GUARDIANWALL MailSuite」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#35567473）
  2026年5月13日 投稿者: 情報処理推進機構（IPA）
• Palo Alto Networks製PAN-OSの脆弱性対策について(CVE-2026-0300)
  2026年5月8日 投稿者: 情報処理推進機構（IPA）
• 更新：Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)
  2026年5月7日 投稿者: 情報処理推進機構（IPA）
• Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)
  2026年5月1日 投稿者: 情報処理推進機構（IPA）
• 更新：Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性について (CVE-2025-20333等)
  2026年4月27日 投稿者: 情報処理推進機構（IPA）
• Oracle Java の脆弱性対策について(2026年4月)
  2026年4月22日 投稿者: 情報処理推進機構（IPA）
• Microsoft 製品の脆弱性対策について(2026年4月)
  2026年4月15日 投稿者: 情報処理推進機構（IPA）
• Adobe Acrobat および Reader の脆弱性対策について(2026年4月)_2
  2026年4月15日 投稿者: 情報処理推進機構（IPA）
• Adobe Acrobat および Reader の脆弱性対策について(2026年4月)
  2026年4月13日 投稿者: 情報処理推進機構（IPA）