シャープ製ルーター製品における一部のweb APIに対する認証欠如の脆弱性
アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 ただし、Wi-Fi STATION SH-52AとSpeed Wi-Fi 5G
2026.03.25 JVN
Grassroots製Grassroots DICOM(GDCM)におけるメモリ解放の欠如の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 不正なDICOMファイルの解析時にメモリリークが発生し、未解放メモリの蓄積によりリソースが枯渇しサービス運用妨
2026.03.25 JVN
LibreChat RAG APIにおけるログインジェクションの脆弱性
LibreChat RAG APIは、FastAPIとLangChainを用いて構築された非同期バックエンドサービスとして設計されており、PostgreSQLのpgvector拡張
2026.03.25 JVN
CTEK製Chargeportalにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 権限を昇格され、認証なく充電インフラを操作され、バックエンドへ報告された充電ネットワークデータを破壊される(C
2026.03.23 JVN
IGL-Technologies製eParking.fiにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 権限を昇格され、認証なく充電インフラを操作され、バックエンドへ報告された充電ネットワークデータを破壊される(
2026.03.23 JVN
Automated Logic製WebCTRL Premium Serverにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 特定の条件下において、攻撃者によりWebCTRLが使用するポートが奪取され、WebCTRLサービスになりすまさ
2026.03.23 JVN
複数のSchneider Electric製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 Modbus TCPプロトコルを使用した通信の際に、任意のコードを実行されたり、サービス運用妨害(DoS)状態
2026.03.18 JVN
Microsoft 製品の脆弱性対策について(2026年3月)
概要 2026年3月11日(日本時間)に Microsoft 製品に関するセキュリティ更新プログラム(月例)が公表されています。 これらの脆弱性を悪用された場
2026.03.11 IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年3月)
対策 脆弱性の解消 - セキュリティ更新プログラムの適用 アドビ社から提供されている最新版のソフトウェアに更新します。 ソフトウェアは通常自動でア
2026.03.11 IPA
Siemens製品に対するアップデート(2026年3月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 SSA-126399 充電ケーブルを介した不正なサービスへのアクセス SSA-45227
2026.03.11 JVN