「JVN」の記事
JVNから紹介している新着記事一覧です。
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、次の脆弱性が存在します。
Androidコンポーネントに対するアクセス制限不備（
2026.09.15
JVN
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：大阪大学 青野 優智 氏、大迫 勇太郎
2026.09.15
JVN
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。
Panasonic社は、製品利用者への周知を目的に
2026.09.15
JVN
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。
2026.09.14
JVN
ExLlamaV3のexllamav3_extモジュールにおける不適切な入力検証の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.14
JVN
a-blog cmsにおけるパストラバーサルの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、すでにサポートが終了しているVer. 2.11系以下に対しては、修正版の提供は予定されて
2026.09.11
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年09月10日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.09.11
JVN
AOMEI Backupperのamwrtdrv.sysカーネルドライバにおける権限昇格の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.09.11
JVN
コンテック製CONPROSYSシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の設定画面にアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（
2026.09.10
JVN
コンテック製無線LAN FLEXLANシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にログイン可能な攻撃者によって、任意のOSコマンドを実行される（CVE-2026-
2026.09.10
JVN