「JVN」の記事
JVNから紹介している新着記事一覧です。
MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16
JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.16
JVN
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。
Androidコンポーネントに対するアクセス制限不備（
2026.09.15
JVN
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：大阪大学 青野 優智 氏、大迫 勇太郎
2026.09.15
JVN
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。
Panasonic社は、製品利用者への周知を目的に
2026.09.15
JVN
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。
2026.09.14
JVN
ExLlamaV3のexllamav3_extモジュールにおける不適切な入力検証の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.14
JVN