新着記事
すべての新着記事一覧です。
MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
アップデートする
CVE-2026-1874の脆弱性に対応した下記のバージョンにアップデートしてください。
アップデート方法等の詳細については、開発者が提供する情報を確認してくださ
2026.03.03
JVN
キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
2026.03.03
JVN
“限界情シス”を疑似体験する「情シスすごろく」に新版 ルール刷新で“非情シス”も巻き込める
“限界情シス”をゲームで体験できる「情シスすごろく」に新バージョン。これまでとは少し様子が変わっていて……。
2026.03.02
ITmedia NEWS セキュリティ
Johnson Controls製Frick Controls Quantum HDにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
認証前にデバイスのセキュリティを侵害される（CVE-2026-21654、CVE-2026-21656、CVE
2026.02.27
JVN
複数のPelco製品における代替パスまたは代替チャネルを使用した認証回避の脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認するか、開発者へ問い合わせてください。
2026.02.27
JVN
CloudCharge製cloudcharge.seにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
権限を昇格され、認証なく充電インフラを操作され、バックエンドへ報告された充電ネットワークデータを破壊される（C
2026.02.27
JVN
EV2GO製ev2go.ioにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
認証なしにOCPP WebSocketエンドポイントに接続され、権限を昇格されたり、充電インフラを操作されたり
2026.02.27
JVN
Chargemap製chargemap.comにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
不正なステーションになりすまされ、バックエンドに送信されるデータを操作される（CVE-2026-25851）
2026.02.27
JVN
SWTCH製swtchenergy.comにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
権限の昇格、充電インフラの操作、バックエンドへ送信されたデータの破壊（CVE-2026-27767）
サービ
2026.02.27
JVN
ev.energyにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
不正なステーションになりすまされ、バックエンドに送信されるデータを操作される（CVE-2026-27772）
2026.02.27
JVN