Androidアプリ「マイナポイント」におけるアクセス制限不備の脆弱性
ユーザのAndroid端末において、同端末にインストールされた悪意あるアプリからIntentを介して当該アプリの機能が悪用され、当該アプリ上で任意のJavaScriptが実行される
2026.08.26 JVN
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者:GMO Flatt Security株
2026.08.21 JVN
ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
CVE-2026-66403、CVE-2026-66404、CVE-2026-66405、CVE-2026-66406、CVE-2026-66407、CVE-2026-66408、
2026.07.31 JVN
Microsoft 製品の脆弱性対策について(2026年7月)
概要 2026年7月15日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2026.07.15 IPA
iOS版LINEにおけるサービス運用妨害(DoS)につながる脆弱性
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害(DoS)につながる脆弱性が存在
2026.07.13 JVN
Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.19 JVN
Androidアプリ「パスワード管理 ロボフォーム」のintent処理における検証不備の脆弱性
Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」には、他のアプリからintent経由でログインページなどのURLを受け取り内蔵ブ
2026.05.20 JVN
Androidアプリ「あんしんフィルター for au」における重要情報の平文送信の脆弱性
中間者攻撃(man-in-the-middle attack)によって、第三者に通信内容を傍受されたり、改ざんされたりする可能性があります。
2026.05.13 JVN
スマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 次のバージョンで本件の対策が行われています。 Androidアプリ「くら寿司 公式アプリ」
2026.05.11 JVN
Oracle Java の脆弱性対策について(2026年4月)
概要 2026年4月22日(日本時間)に Oracle Java に関するセキュリティ更新プログラムが公表されています。 これらの脆弱性を悪用された場合、アプ
2026.04.22 IPA