「JVN」の記事
JVNから紹介している新着記事一覧です。
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、次の脆弱性が存在します。
不変と想定しているWebパラメータの外部制御（C
2026.10.14
JVN
Siemens製品に対するアップデート（2026年10月）
Siemensから各製品向けのアドバイザリが公表されました。
2026.10.14
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.10.14
JVN
KomodoサーバーのエージェントPeripheryにおけるOSコマンドインジェクションの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.14
JVN
Lowcoder Query Library APIにおける認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.14
JVN
Go、OpenSSL、Apple、LibreSSL、pyca、wolfSSLのRFC 5280実装における名前制約が不整合である脆弱性
JVNVU#91265939
Go、OpenSSL、Apple、LibreSSL、pyca、wolfSSLのRFC 5280実装における名前制約が不整合である脆弱性
2026.10.14
JVN
Shopwareにおけるクロスサイトスクリプティングの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.10.14
JVN
楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
現行製品の利用を停止し、後続製品に乗り換える
開発者によると、当該製品はすでにサポートが終了しているとのことです。後続製品への乗り換え等を検討してください。
2026.10.14
JVN
SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
Apache版、Nginx版、IIS版：Ver
2026.10.14
JVN
AssetViewにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
アップデートする、またはパッチを適用する
AssetView：
開発者が提供する情報をもとに、最新版にアップデートしてください。
アップデートが難しい場合は、開発者が提供する情報を
2026.10.13
JVN