「JVN」の記事
JVNから紹介している新着記事一覧です。
サイボウズ Garoonにおける複数の脆弱性
CVE-2026-20711
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いまし
2026.02.02
JVN
複数のMicrosoft Office製品における信頼できない検索パスの脆弱性
複数のMicrosoft Office製品には、次の脆弱性が存在します。
信頼できない検索パス（CWE-426、CVE-2026-20943）
2026.02.02
JVN
Sonatype Nexus Repositoryにおけるサーバサイドリクエストフォージェリの脆弱性
ソフトウェアをアップデートし、適切な設定を行う
バージョン3.88.0以降ではURLバリデーション機能が提供されています。（初期状態では無効。）
当該製品をバージョン3.88.0あ
2026.02.02
JVN
raspap-webguiにおけるOSコマンドインジェクションの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：NTTセキュリティ・ジャパン株
2026.02.02
JVN
KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性
E1 hardware バージョン 1.4：4.7.2516
E1 hardware バージョン 1.6.20：4.7.2511、4.8.2523、4.8.2611、4.6.24
2026.01.30
JVN
複数のRockwell Automation製品における複数の脆弱性
CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-20
2026.01.30
JVN
サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
情報セキュリティ早期警戒パートナーシップに基づき、NETGEAR PR2000に関する情報を下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：横浜
2026.01.30
JVN
ブラザー製複合機（MFP）における複数の脆弱性
影響を受ける製品、モデル番号、バージョンなどの詳細については、各製品開発者が提供する情報をご確認ください。
ブラザー工業株式会社
コニカミノルタ株式会社
株式会社リコー
2026.01.29
JVN
iba Systems製ibaPDAにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。
詳細
2026.01.29
JVN
Festo Didactic SE製MES PCにプリインストールされたXAMPPにおける複数の脆弱性
Windows 10を搭載するMES PCには、XAMPPがプリインストールされています。
XAMPPには複数のサードパーティー製のOSSがバンドルされており、それらOSSに起因す
2026.01.29
JVN