「JVN」の記事
JVNから紹介している新着記事一覧です。
Hinemosにおける不適切な権限の割り当ての脆弱性
有償版契約者向け対策：
パッチを適用する
開発者が提供する情報をもとにパッチを適用してください。
OSS版ユーザ向け対策：
最新のインストーラでアップデートインストールする
開発
2026.11.04
JVN
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
2026.11.04
JVN
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Backup for Joomla!の脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行い
2026.11.04
JVN
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.04
JVN
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：柳川珠樹 氏
2026.11.02
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.30
JVN
Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
Apache Struts 2 RESTプラグインに含まれるParameterAuthorizingModuleは、JSONやXMLのリクエストボディからオブジェクトへのデシリアラ
2026.10.29
JVN
ヤマハ製NWR100における複数の脆弱性
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
Rev.26.00.08
ワ
2026.10.28
JVN