Weekly Report: Ivanti Endpoint Manager Mobileにリモートコード実行の脆弱性
Ivanti Endpoint Manager Mobileにリモートコード実行の脆弱性
2026.02.04 JPCERT/CC注意喚起
Roland Cloud ManagerのインストーラにおけるDLL読み込みに関する脆弱性
アップデートする 開発者が提供する情報をもとに、Roland Cloud Managerを最新版にアップデートしてください。 なお、本脆弱性の影響を受けるのはインストーラの起動時
2026.02.03 JVN
注意喚起: Ivanti Endpoint Manager Mobile(EPMM)の脆弱性(CVE-2026-1281、CVE-2026-1340)に関する注意喚起 (公開)
2026.01.30 JPCERT/CC注意喚起
Rockwell Automation製Verve Asset Managerにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 レガシーADIサーバーコンポーネントにおいて、環境変数内に平文で保存された機微な情報が漏えいする(CVE-20
2026.01.22 JVN
Cisco Secure Email Gatewayの脆弱性対策について(CVE-2025-20393)
注釈:追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 シスコシステムズ合同会社が提供するCisc
2026.01.19 IPA
Weekly Report: Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性
Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerに不適切な入力確認の脆弱性
2025.12.24 JPCERT/CC注意喚起
Fortinet製品における認証回避の脆弱性について(CVE-2025-59718等)
注釈:追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 For
2025.12.17 IPA
GSユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:GMOサイバーセキュリティ
2025.12.08 JVN
複数のRockwell Automation製品における複数の脆弱性
CVE-2025-11862 Verve Asset Manager バージョン 1.33、1.34、1.35、1.36、1.37、1.38、1.39、1.40、1.41、1
2025.11.14 JVN
Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開
これらの偽CAPTCHAページに埋め込まれた難読化されたJavaScriptを解析したところ、多段階のペイロード配信機構が確認されました。これにより、二次的なC&Cサーバからのダウ
2025.11.03 トレンドマイクロ セキュリティブログ