新着記事
すべての新着記事一覧です。
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題
ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新
2026.10.20
JVN
複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
現行製品の利用を停止し、後続製品に乗り換える
開発者によると、すでにサポートが終了している製品
2026.10.20
JVN
UnRTFにおける境界外書き込みの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：若松 直貴 氏
2026.10.20
JVN
ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性
細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたり
2026.10.19
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.16
JVN
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性
webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被
2026.10.15
JVN
「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性
アップデートする
開発者が提供する情報をもとに、アプリを最新版へアップデートしてください。
なお、開発者はAPI利用事業者に対して新しいアクセスIDおよびアクセスキーを発行すると
2026.10.15
JVN
スマートフォンアプリ「ゲオアプリ」における複数の脆弱性
CVE-2026-96614
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：
2026.10.15
JVN
Google BoringSSL証明書検証における複数の名前制約回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.15
JVN
複数のTLSライブラリにおける名前制約回避の問題
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.15
JVN