「JVN」の記事
JVNから紹介している新着記事一覧です。
LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
LINEヤフー株式会社が提供するLINE PC版（Windows版）のインストーラには、次の脆弱性が存在します。
ファイル検索パスの制御不備（CWE-427）
CVS
2026.08.10
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
2026年08月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.08.10
JVN
nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.08.10
JVN
OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
OpenSSL ProjectからOpenSSL Security Advisory [5th August 2026]が公開されました。
2026.08.07
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
2026年08月06日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.08.07
JVN
Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.08.07
JVN
NetKids iMarkにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該端末にログイン可能な攻撃者によって、SYSTEM権限で任意のコードが実行される（CVE
2026.08.05
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
2026年08月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.08.05
JVN
freo2におけるアップロードするファイルの検証が不十分な脆弱性
refirioが提供するfreo2は、PHPで作成されたコンテンツ管理システムです。freo2には、次の脆弱性があります。
アップロードするファイルの検証が不十分（CWE-43
2026.08.04
JVN
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
CC-Link IE TSNへアクセス可能な攻撃者によって細工されたパケットを当該製品が受信することで、当該製品の制御妨害、誤作動、サービス運用妨害（DoS）状態などが引き起こされ
2026.08.03
JVN