「サービス」に関する記事

【事前準備のお願い】PHPのセキュリティリリース公開予定について

概要 The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する

2026.10.21 IPA

ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性

細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたり

2026.10.19 JVN

不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について

外部に公開しているアプリケーション、自組織が利用している外部サービスのいずれにおいても、異常なログやアカウントの発見があった場合は、速やかにセキュリティインシデントと判定し、インシ

2026.10.09 IPA

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 NetScaler ADC（旧Citrix

2026.09.28 IPA

コンテック製CONPROSYSシリーズにおける複数の脆弱性

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（

2026.09.10 JVN

コンテック製無線LAN FLEXLANシリーズにおける複数の脆弱性

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品にログイン可能な攻撃者によって、任意のOSコマンドを実行される（CVE-2026-

2026.09.10 JVN

PALLET CONTROL製品におけるアクセス制御不備の脆弱性

JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラム

2026.09.01 JVN

Diffie-Hellman鍵交換におけるサービス運用妨害（DoS）の脆弱性

Diffie-Hellman鍵交換には、サービス運用妨害（DoS）の脆弱性が存在します。 なお、本脆弱性が最初に公開されたのは2021年11月です。

2026.08.26 JVN

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性

CC-Link IE TSNへアクセス可能な攻撃者によって細工されたパケットを当該製品が受信することで、当該製品の制御妨害、誤作動、サービス運用妨害（DoS）状態などが引き起こされ

2026.08.03 JVN

Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。

2026.07.29 JVN