「JVN」の記事
JVNから紹介している新着記事一覧です。
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
2026.10.22
JVN
LIFF SDKにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した以下のバージョンがリリースされています。
LIFF SDK 2.31.1
2026.10.22
JVN
ISC BINDにおける複数の脆弱性（2026年10月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
2026.10.22
JVN
Apache Tomcatにおける複数の脆弱性（2026年10月20日）
The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。
2026.10.21
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.21
JVN
Xerj Console APIにおける認証回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.21
JVN
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題
ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新
2026.10.20
JVN
複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
現行製品の利用を停止し、後続製品に乗り換える
開発者によると、すでにサポートが終了している製品
2026.10.20
JVN
UnRTFにおける境界外書き込みの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：若松 直貴 氏
2026.10.20
JVN
ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性
細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたり
2026.10.19
JVN