「JVN」の記事
JVNから紹介している新着記事一覧です。
Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.27
JVN
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。
本脆弱性は「HTTP2Shel
2026.10.26
JVN
富士電機製V-SFTにおける複数の脆弱性（2026年10月）
当該製品で細工されたV7形式ファイルを開くことで、情報が漏えいしたり、任意のコードを実行されたりする可能性があります。
2026.10.26
JVN
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
アップデートする
電子納品物検査支援システムをすでにインストールしている場合は、最新版にアップデートしてください。
最新のインストーラを使用する
電子納品物検査支援システムを新た
2026.10.26
JVN
プリザンターのLDAP認証における認証不備の脆弱性
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削
2026.10.23
JVN
三菱電機製の複数製品における複数の脆弱性（2026-006）
想定される影響は脆弱性により異なりますが、次のような可能性があります。
CVE-2023-4863：
細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフロー
2026.10.23
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月22日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.23
JVN
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
2026.10.22
JVN
LIFF SDKにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した以下のバージョンがリリースされています。
LIFF SDK 2.31.1
2026.10.22
JVN