「JVN」の記事
JVNから紹介している新着記事一覧です。
SHIRASAGIにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品を使用しているWebサイトにアクセスしたユーザのブラウザ上で、任意のスクリプトが実
2026.11.05
JVN
Siemens製品に対するアップデート（2026年11月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.11.05
JVN
Hinemosにおける不適切な権限の割り当ての脆弱性
有償版契約者向け対策：
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
OSS版ユーザ向け対策：
最新のインストーラでアップデートインストールする
開発
2026.11.04
JVN
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
2026.11.04
JVN
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Backup for Joomla!の脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行い
2026.11.04
JVN
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.04
JVN
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：柳川珠樹 氏
2026.11.02
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.30
JVN