旭精機工業のサイト改ざん、仮想通貨取引所の偽サイトに……サイバー攻撃受け
IR情報ページなどで、「XXKK Virtual Currency Exchange」を名乗る暗号資産取引所の宣伝ページが表示される状態になっていた。
2026.04.24 ITmedia NEWS セキュリティ
CMS ALAYAにおけるSQLインジェクションの脆弱性
管理者画面にアクセス可能な第三者によって、データベース内の情報を取得されたり、改ざんされたりする可能性があります。
2026.04.23 JVN
抹茶シリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品にログイン可能なユーザによって、データベース内の情報を取得されたり、改ざんされたり
2026.04.08 JVN
LibreChat RAG APIにおけるログインジェクションの脆弱性
LibreChat RAG APIは、FastAPIとLangChainを用いて構築された非同期バックエンドサービスとして設計されており、PostgreSQLのpgvector拡張
2026.03.25 JVN
Automated Logic製WebCTRL Premium Serverにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 特定の条件下において、攻撃者によりWebCTRLが使用するポートが奪取され、WebCTRLサービスになりすまさ
2026.03.23 JVN
複数のHitachi Energy製品における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 低権限のユーザーによって、権限のないディレクトリの内容にアクセスされ、改ざんされる(CVE-2026-2459
2026.03.05 JVN
Mobiliti e-mobi.huにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 権限昇格、充電インフラの不正制御、バックエンドに報告される充電ネットワークデータを改ざんされる(CVE-202
2026.03.05 JVN
「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について(JVN#79096585)
注釈:最新情報は、JVN(JVN#79096585)をご覧ください。 概要 エムオーテックス株式会社が提供する「LANS
2026.02.25 IPA
PCIe Integrity and Data Encryption(IDE)プロトコル仕様における複数の問題
PCIe IDEは、AES-GCM方式の暗号化によりPCIeコンポーネント間のトラフィックの機密性や完全性、リプレイ耐性を保護する仕組みです。これはトランザクション層とデータリンク
2026.02.10 JVN
横河電機製FAST/TOOLSにおける複数の脆弱性
想定される影響は、各脆弱性により異なりますが、次のような可能性があります。 CVE-2025-66594 エラーページに表示されたメッセージの情報を他の攻撃に悪用される可能性があ
2026.02.09 JVN