「JVN」の記事
JVNから紹介している新着記事一覧です。
プリザンターのLDAP認証における認証不備の脆弱性
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削
2026.10.23
JVN
三菱電機製の複数製品における複数の脆弱性（2026-006）
想定される影響は脆弱性により異なりますが、次のような可能性があります。
CVE-2023-4863：
細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフロー
2026.10.23
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月22日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.23
JVN
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
2026.10.22
JVN
LIFF SDKにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した以下のバージョンがリリースされています。
LIFF SDK 2.31.1
2026.10.22
JVN
ISC BINDにおける複数の脆弱性（2026年10月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
2026.10.22
JVN
Apache Tomcatにおける複数の脆弱性（2026年10月20日）
The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。
2026.10.21
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.21
JVN
Xerj Console APIにおける認証回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.21
JVN
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題
ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新
2026.10.20
JVN