「JVN」の記事
JVNから紹介している新着記事一覧です。
ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性
細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたり
2026.10.19
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.16
JVN
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性
webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被
2026.10.15
JVN
「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性
アップデートする
開発者が提供する情報をもとに、アプリを最新版へアップデートしてください。
なお、開発者はAPI利用事業者に対して新しいアクセスIDおよびアクセスキーを発行すると
2026.10.15
JVN
スマートフォンアプリ「ゲオアプリ」における複数の脆弱性
CVE-2026-96614
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：
2026.10.15
JVN
Google BoringSSL証明書検証における複数の名前制約回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.15
JVN
複数のTLSライブラリにおける名前制約回避の問題
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.15
JVN
Bishengにおける複数の認証回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.15
JVN
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、次の脆弱性が存在します。
不変と想定しているWebパラメータの外部制御（C
2026.10.14
JVN
Siemens製品に対するアップデート（2026年10月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.10.14
JVN