「JVN」の記事
JVNから紹介している新着記事一覧です。
ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
日本電気株式会社が提供するExpressUpdate Agent for Windowsは、同社製サーバ製品の更新管理エージェントです。
ExpressUpdate Agent f
2026.06.26
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
2026年06月25日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.06.26
JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
Generic IO & Memory Access ドライバーは、Windows上からBIOS/Supervisorのパスワードを操作するユーティリティの一部です。このド
2026.06.25
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月23日）
2026年06月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.06.24
JVN
横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性
Webサーバが、設定情報を含む応答を返す可能性があります。また、遠隔の第三者がその情報を利用することで、他の攻撃を行う可能性があります。
2026.06.23
JVN
FastStone Image Viewerにおけるファイル解析に関する複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.23
JVN
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.23
JVN
三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPにおける脆弱性
CVE-2026-8805向け対策：
アップデートする
対策済バージョンにアップデートしてください。
ワークアラウンドを実施する
本脆弱性の影響を最小限に抑えるために、開発者は軽
2026.06.19
JVN
Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.06.19
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月18日）
2026年06月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.06.19
JVN