新着記事
すべての新着記事一覧です。
GROWIにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン可能な攻撃者によって、閲覧権限のないページの本文およびコメントが取得され
2026.10.27
JVN
Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：Fanda Dwi Apriliant
2026.10.27
JVN
Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
注意喚起: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 (公開)
2026.10.26
JPCERT/CC注意喚起
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。
本脆弱性は「HTTP2Shel
2026.10.26
JVN
富士電機製V-SFTにおける複数の脆弱性（2026年10月）
当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり、任意のコードを実行されたりする可能性があります。
2026.10.26
JVN
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
アップデートする
電子納品物検査支援システムをすでにインストールしている場合は、最新版にアップデートしてください。
最新のインストーラを使用する
電子納品物検査支援システムを新た
2026.10.26
JVN
プリザンターのLDAP認証における認証不備の脆弱性
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削
2026.10.23
JVN
三菱電機製の複数製品における複数の脆弱性（2026-006）
想定される影響は脆弱性により異なりますが、次のような可能性があります。
CVE-2023-4863：
細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフロー
2026.10.23
JVN