スマートフォンアプリ「東北電力 よりそうeねっと」におけるハードコードされた暗号鍵使用の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性を修正した次のバージョンがリリースされています。 Androidアプリ「東北電力 よ
2026.09.17 JVN
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。 Androidコンポーネントに対するアクセス制限不備(
2026.09.15 JVN
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。
2026.09.14 JVN
楽天Koboデスクトップアプリ(Windows版)のインストーラにおけるDLL読み込みに関する脆弱性
最新のインストーラを使用する 製品をインストールする際は最新版のインストーラを使用してください。 なお、本脆弱性はインストーラの起動時のみ悪用が可能です。すでに製品をインストール
2026.08.27 JVN
Androidアプリ「マイナポイント」におけるアクセス制限不備の脆弱性
ユーザのAndroid端末において、同端末にインストールされた悪意あるアプリからIntentを介して当該アプリの機能が悪用され、当該アプリ上で任意のJavaScriptが実行される
2026.08.26 JVN
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者:GMO Flatt Security株
2026.08.21 JVN
ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
CVE-2026-66403、CVE-2026-66404、CVE-2026-66405、CVE-2026-66406、CVE-2026-66407、CVE-2026-66408、
2026.07.31 JVN
Microsoft 製品の脆弱性対策について(2026年7月)
概要 2026年7月15日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2026.07.15 IPA
iOS版LINEにおけるサービス運用妨害(DoS)につながる脆弱性
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害(DoS)につながる脆弱性が存在
2026.07.13 JVN
Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.19 JVN