深刻度－高（Severity：High） 当該バージョンのOpenSSLには、RFC7250で定義されたRaw Public Key（RPK）を用いてサーバ認証を行う際に、認証の失敗をクライアント側で検知できない脆弱性が存在します（CWE-392、CVE-2024-12797）。 RPKはサーバ、クライアントともにデフォルトで無効化されているため、双方においてRPKが明示的に有効化され、かつSSL...
関連記事
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
JVN
注意喚起: SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 (公開)
JPCERT/CC注意喚起
Siemens製品に対するアップデート（2026年10月）
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）
JVN
KomodoサーバーのエージェントPeripheryにおけるOSコマンドインジェクションの脆弱性
JVN
はてブのコメント(最新5件)
loading...