「認証」に関する記事
認証に関する新着記事一覧です。
Weekly Report: ProgressのChef Automateに認証欠如の脆弱性
ProgressのChef Automateに認証欠如の脆弱性
2026.09.30
JPCERT/CC注意喚起
Norwegian Cruise Lineのドアアクセスコントローラにおける認証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.25
JVN
三菱電機製GX Works3およびモーション制御設定における認証回避の脆弱性
アップデートする
開発者が提供する情報をもとに、アップデートしてください。
入手先やインストール方法の詳細については、開発者が提供する情報を確認してください。
ワークアラウンドを
2026.09.24
JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16
JVN
Weekly Report: FreeIPAに重要な機能に対する認証の欠如の脆弱性
FreeIPAに重要な機能に対する認証の欠如の脆弱性
2026.09.16
JPCERT/CC注意喚起
コンテック製CONPROSYSシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（
2026.09.10
JVN
Skullcandy製ワイヤレスイヤホン「Dime 3」における不適切な認証の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.09
JVN
Weekly Report: WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性
WordPress用プラグインReally Simple Securityに代替パスまたはチャネルを使用した認証回避の脆弱性
2026.09.09
JPCERT/CC注意喚起
ShizenBox2における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品に物理アクセス可能な攻撃者によって、認証無しでブートローダのコマンドを実行される（
2026.09.02
JVN
Weekly Report: NECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
NECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
2026.08.26
JPCERT/CC注意喚起