Dingtian製DT-R002における複数の認証情報の不十分な保護の脆弱性
開発者に問い合わせる 2025年9月26日現在、開発者による対応などの情報提供は確認できていません。 詳細は、開発者にお問い合わせください。 ワークアラウンドを実施する CISA
2025.09.26 JVN
コンテナを活用してAIシステムのMCPインフラセキュリティを強化
はじめに トレンドマイクロでは、AIシステムを支える「MCP(Model Context Protocol)」のセキュリティ強化に向けた取り組みを続けています。今回は、MCPサーバ
2025.09.25 トレンドマイクロ セキュリティブログ
AutomationDirect製CLICK PLUSにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 ファイルシステムへのアクセス権を持つローカルのユーザーによって、平文で保存された認証情報を取得される(CVE-
2025.09.25 JVN
Schneider Electric製SESUにおけるファイルにアクセスする時のリンク解釈が不適切な脆弱性
Schneider Electricが提供するSESUには、ファイルにアクセスする時のリンク解釈が不適切な脆弱性が存在します。
2025.09.25 JVN
Viessmann製Vitogate 300における複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。
2025.09.25 JVN
Weekly Report: NECのUNIVERGE IX/IX-R/IX-Vシリーズルータにクロスサイトスクリプティングの脆弱性
NECのUNIVERGE IX/IX-R/IX-Vシリーズルータにクロスサイトスクリプティングの脆弱性
2025.09.25 JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2025.09.25 JPCERT/CC注意喚起
Weekly Report: WatchGuardのFireboxに任意のコード実行につながる脆弱性
WatchGuardのFireboxに任意のコード実行につながる脆弱性
2025.09.25 JPCERT/CC注意喚起
Weekly Report: 複数のAtlassian製品に脆弱性
複数のAtlassian製品に脆弱性
2025.09.25 JPCERT/CC注意喚起
Weekly Report: Spring FrameworkおよびSpring Securityに認可バイパスの脆弱性
Spring FrameworkおよびSpring Securityに認可バイパスの脆弱性
2025.09.25 JPCERT/CC注意喚起