新着記事
すべての新着記事一覧です。
スマートフォンアプリ「東北電力 よりそうｅねっと」におけるハードコードされた暗号鍵使用の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した次のバージョンがリリースされています。
Androidアプリ「東北電力 よ
2026.09.17
JVN
MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16
JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.16
JVN
Weekly Report: a-blog cmsにパストラバーサルの脆弱性
a-blog cmsにパストラバーサルの脆弱性
2026.09.16
JPCERT/CC注意喚起
Weekly Report: AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性
AWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性
2026.09.16
JPCERT/CC注意喚起
Weekly Report: Apache Camelに複数の脆弱性
Apache Camelに複数の脆弱性
2026.09.16
JPCERT/CC注意喚起
Weekly Report: PleskのBackup Managerに複数の脆弱性
PleskのBackup Managerに複数の脆弱性
2026.09.16
JPCERT/CC注意喚起