「JVN」の記事
JVNから紹介している新着記事一覧です。
FrodoBots EarthRover Mini+における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.10
JVN
PrestaShopのPerformance DebugモードにおけるPHPコードインジェクションの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.10
JVN
SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性
CVE-2026-109582
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者
2026.11.09
JVN
WebSAM WinShareにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のリモート操作対象（リモートPC）が次のような影響を受ける可能性があります。
一般ユーザ権限でログインしている攻撃者によって
2026.11.09
JVN
Effekseerにおける入力データ検証不備の脆弱性
Effekseerには、パーティクルエフェクトを編集するためのツールとエフェクトを再生するランタイムが含まれています。Effekseerランタイムは、ゲームクライアントや3DCG
2026.11.09
JVN
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性
KUSANAGI 7、KUSANAGI 8、KUSANAGI 9 の以下のエディションおよびバージョン
Security / Enterprise Edition 10.7.2
2026.11.09
JVN
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、次の脆弱性が存在します。
異なる領域間での不適切なリソースの移動（CWE-6
2026.11.09
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月05日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.06
JVN
SHIRASAGIにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品を使用しているWebサイトにアクセスしたユーザのブラウザ上で、任意のスクリプトが実
2026.11.05
JVN
Siemens製品に対するアップデート（2026年11月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.11.05
JVN