Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.04
JVN
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：柳川珠樹 氏
2026.11.02
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.30
JVN
Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
Apache Struts 2 RESTプラグインに含まれるParameterAuthorizingModuleは、JSONやXMLのリクエストボディからオブジェクトへのデシリアラ
2026.10.29
JVN
ヤマハ製NWR100における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
Rev.26.00.08
ワ
2026.10.28
JVN
Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
最新版のインストーラを使用する
開発者が提供する情報をもとに、本件の対策が行われている最新版のインストーラを使用してください。
本脆弱性は以下のバージョンで修正されています。
2026.10.28
JVN
ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
アップデートする
開発者が提供する情報をもとに、ソフトウェアを最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
YMS-VPN8 Ver.1.0
2026.10.28
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.28
JVN
Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
VeloCloud OrchestratorにSQLインジェクションの脆弱性
2026.10.28
JPCERT/CC注意喚起