Weekly Report: WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性
WordPress用プラグインGiveWPに信頼できないデータのデシリアライゼーションの脆弱性
2026.09.09
JPCERT/CC注意喚起
Weekly Report: 「NCA Annual Conference 2026」開催のお知らせ
「NCA Annual Conference 2026」開催のお知らせ
2026.09.09
JPCERT/CC注意喚起
Weekly Report: フィッシング対策セミナー2026のご案内
フィッシング対策セミナー2026のご案内
2026.09.09
JPCERT/CC注意喚起
エクシングCPTrans-ME-Xにおける複数の脆弱性
アップデートする
本JVN公表時点において、本件への対応として以下のような更新を適用したファームウェアアップデートが提供されています。
初期設定において管理ポートは無効
当該
2026.09.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.04
JVN
Casdoorにおける認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.04
JVN
Siemens製品に対するアップデート（2026年9月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.09.04
JVN
キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
アップデートする
XG-X VisionTerminalに関しては、Ver.3.7.0000およびそれ以降にアップデートしてください。
代替製品に移行する
XG VisionTe
2026.09.02
JVN
ShizenBox2における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品に物理アクセス可能な攻撃者によって、認証無しでブートローダのコマンドを実行される（
2026.09.02
JVN
Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.02
JVN