QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16 JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16 JVN
ShizenBox2における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品に物理アクセス可能な攻撃者によって、認証無しでブートローダのコマンドを実行される(
2026.09.02 JVN
セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
ワークアラウンドを実施する SkyBridge MB-A100/MB-A110のサポートはすでに終了しているため、対策版ファームウェアのリリース予定はありません。 当該製品を引き続
2026.07.01 JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
Generic IO & Memory Access ドライバーは、Windows上からBIOS/Supervisorのパスワードを操作するユーティリティの一部です。このド
2026.06.25 JVN
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.23 JVN
全世界のパスワードの約半数は、1分以内に解読されてしまいます
パスワードの予測可能性も、同様に重要な要素です。覚えやすい単語に数字や特殊文字を追加すれば、それでセキュリティが強化されると考えている方も、多いのではないでしょうか。たしかに強化さ
2026.05.22 カスペルスキー公式ブログ
Androidアプリ「パスワード管理 ロボフォーム」のintent処理における検証不備の脆弱性
Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」には、他のアプリからintent経由でログインページなどのURLを受け取り内蔵ブ
2026.05.20 JVN
LINEパスワードが意図せず上書きされる不具合 入力ミスが新パスワードに……約1年間続く
パスワード確認画面で誤ったパスワードを入力した場合、画面上は認証失敗と表示されるにもかかわらず、システム上では誤入力がそのまま新パスワードとして登録されていたという。
2026.04.24 ITmedia NEWS セキュリティ
サイレックス・テクノロジー製SD-330ACおよびAMC Managerにおける複数の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は、次のバージョンで修正されています。 SD-330AC ファームウェア Ver.1
2026.04.20 JVN