「JVN」の記事
JVNから紹介している新着記事一覧です。
エクシングCPTrans-ME-Xにおける複数の脆弱性
アップデートする
本JVN公表時点において、本件への対応として以下のような更新を適用したファームウェアアップデートが提供されています。
初期設定において管理ポートは無効
当該
2026.09.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.04
JVN
Casdoorにおける認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.04
JVN
Siemens製品に対するアップデート（2026年9月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.09.04
JVN
キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
アップデートする
XG-X VisionTerminalに関しては、Ver.3.7.0000およびそれ以降にアップデートしてください。
代替製品に移行する
XG VisionTe
2026.09.02
JVN
ShizenBox2における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品に物理アクセス可能な攻撃者によって、認証無しでブートローダのコマンドを実行される（
2026.09.02
JVN
Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.02
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.02
JVN
PALLET CONTROL製品におけるアクセス制御不備の脆弱性
JALデジタル株式会社が提供するPALLET CONTROL製品には、バックグラウンドで動作し一定の機能を提供するサービスプログラムが複数含まれています。しかし、サービスプログラム
2026.09.01
JVN
GROWIにおける複数の脆弱性
CVE-2026-53620
この脆弱性情報は、次の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
報告者: 河本 将士 氏
また、この脆弱性情報
2026.08.28
JVN