「JVN」の記事
JVNから紹介している新着記事一覧です。
SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性
CVE-2026-109582
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者
2026.11.09
JVN
WebSAM WinShareにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のリモート操作対象（リモートPC）が次のような影響を受ける可能性があります。
一般ユーザ権限でログインしている攻撃者によって
2026.11.09
JVN
Effekseerにおける入力データ検証不備の脆弱性
Effekseerには、パーティクルエフェクトを編集するためのツールとエフェクトを再生するランタイムが含まれています。Effekseerランタイムは、ゲームクライアントや3DCG
2026.11.09
JVN
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性
KUSANAGI 7、KUSANAGI 8、KUSANAGI 9 の以下のエディションおよびバージョン
Security / Enterprise Edition 10.7.2
2026.11.09
JVN
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、次の脆弱性が存在します。
異なる領域間での不適切なリソースの移動（CWE-6
2026.11.09
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月05日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.06
JVN
SHIRASAGIにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品を使用しているWebサイトにアクセスしたユーザのブラウザ上で、任意のスクリプトが実
2026.11.05
JVN
Siemens製品に対するアップデート（2026年11月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.11.05
JVN
Hinemosにおける不適切な権限の割り当ての脆弱性
有償版契約者向け対策：
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
OSS版ユーザ向け対策：
最新のインストーラでアップデートインストールする
開発
2026.11.04
JVN
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
2026.11.04
JVN