Samsung製HVAC DMSにおける複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
アップデートを行う場合は開発者またはインストール業者へ連絡することを推奨しています。
また、当該製品はインターネット接続
2025.07.30
JVN
Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性
開発者によると、DTN Soft自体は更新する必要はないとのことです。ただし、DTM Softもインストールしている場合は、DTM Softをv1.6.0.0またはそれ以降のバージ
2025.07.30
JVN
Apache Jena Fusekiにおけるパストラバーサルの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が開発者とIPAに報告し、報告者と開発者での調整後、JPCERT/CCが開発者と公表へ向けた調整を行いまし
2025.07.30
JVN
Weekly Report: TP-Link製Archer C1200にクリックジャッキングの脆弱性
TP-Link製Archer C1200にクリックジャッキングの脆弱性
2025.07.30
JPCERT/CC注意喚起
Weekly Report: SonicWall SMA100シリーズに複数の脆弱性
SonicWall SMA100シリーズに複数の脆弱性
2025.07.30
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2025.07.30
JPCERT/CC注意喚起
スマートフォンアプリ「SwitchBot」におけるログファイルへの機微な情報の出力の脆弱性
アプリをアップデートする
開発者が提供する情報をもとに、最新版のアプリへアップデートしてください。
本脆弱性は次のバージョンで修正されています。
Android アプリ「Swi
2025.07.29
JVN
Lakeside Software製SyStrackにおけるファイル検索パスの制御不備の脆弱性
SyStrackは、複数のダイナミックリンクライブラリ（DLL）をロードする実行ファイル「LsiAgent.exe」をNT AUTHORITY\SYSTEM権限で内部的に実行します
2025.07.28
JVN
Apache HTTP ServerにおけるRewriteCondディレクティブの実装不備
The Apache Software Foundationが提供するApache HTTP Serverには、RewriteCondディレクティブの実装に不備があり、"
2025.07.28
JVN
Honeywell製Experion PKSにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
通信チャネルを改ざんされ、結果としてサービス運用妨害（DoS）状態にされる（CVE-2025-2520）
リ
2025.07.25
JVN