「JVN」の記事
JVNから紹介している新着記事一覧です。
CISA ICS Advisory / ICS Medical Advisory（2026年09月17日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.18
JVN
DokployにおけるOSコマンドインジェクションの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.18
JVN
スマートフォンアプリ「東北電力 よりそうｅねっと」におけるハードコードされた暗号鍵使用の脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した次のバージョンがリリースされています。
Androidアプリ「東北電力 よ
2026.09.17
JVN
MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.17
JVN
QNDにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品のWindowsクライアントがインストールされたPCにログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
2026.09.16
JVN
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
認証なしにネットワーク構成やパスワード等の機密情報が取得される可能性があります。その結果、当該製品を不正に操作されたり、踏み台として悪用される可能性があります。
2026.09.16
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.16
JVN
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。
Androidコンポーネントに対するアクセス制限不備（
2026.09.15
JVN
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：大阪大学 青野 優智 氏、大迫 勇太郎
2026.09.15
JVN