Weekly Report: Apache Camelに複数の脆弱性
Apache Camelに複数の脆弱性
2026.05.13 JPCERT/CC注意喚起
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性(2026年5月)
本件の脆弱性情報は、以下の方々によって報告され、JPCERT/CCが開発者との調整を行いました。 CVE-2026-25107、CVE-2026-42950、CVE-2026-4
2026.05.12 JVN
GROWIにおけるパストラバーサルの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 GROWI v7.5.1 詳細は開発者が提供
2026.05.11 JVN
Ollamaにおける境界外の読み取りおよび書き込みの脆弱性
Ollamaは、ローカル環境で大規模言語モデル(LLM)を実行するためのオープンソースのツールです。Ollamaには、モデル量子化エンジンにおけるGGUFファイルの検証不備に起因し
2026.05.11 JVN
キヤノン製プロダクションプリンター、オフィス/スモールオフィス向け複合機における機微な情報を取得可能な脆弱性
アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版にアップデートしてください。 ワークアラウンドを実施する 信頼できない第三者からのアクセスを防ぐために、次の
2026.05.11 JVN
スマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 次のバージョンで本件の対策が行われています。 Androidアプリ「くら寿司 公式アプリ」
2026.05.11 JVN
libXpmにおける境界外読み取りの脆弱性
X.Org Foundationが提供するlibXpmには、XPMファイルの解析処理の不備に起因する、境界外読み取りの脆弱性が存在します。 境界外読み取り(CWE-125)
2026.05.11 JVN
LhazおよびLhaz+におけるパストラバーサルの脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は、次のバージョンで修正されています。 Lhaz バージョン 2.6.4 Lhaz
2026.05.11 JVN
Palo Alto Networks製PAN-OSの脆弱性対策について(CVE-2026-0300)
注釈:追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Palo Alto Networks社より
2026.05.08 IPA
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート(2026年5月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 サービス運用妨害(DoS)状態にされたり、任意のコードが実行されたりする(CVE-2026
2026.05.08 JVN