「JVN」の記事 (2 / 352ページ)
JVNから紹介している新着記事一覧です。
複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性
影響を受ける製品は広範囲に及びます。
影響を受ける製品、モデル番号、バージョンなどの詳細については、後述の［ベンダ情報］で各製品開発者が提供する情報を確認してください。
2025.06.25
JVN
複数のブラザー製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
特定のポートへのアクセスにより、機微な情報が漏えいする（CVE-2024-51977）
2025.06.25
JVN
Kaleris製Navis N4における複数の脆弱性
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。
開発
2025.06.25
JVN
Delta Electronics製CNCSoftにおける複数の境界外書き込みの脆弱性
後継製品に移行するか、ワークアラウンドを実施する
開発者によるとCNCSoftがサポートするAシリーズCNC製品は製造中止となっているため、この脆弱性に対処しないとのことです。
開
2025.06.25
JVN
複数のSchneider Electric製品における複数の脆弱性
CVE-2025-3898、CVE-2025-3899、CVE-2025-3112、CVE-2025-3905、CVE-2025-3116、CVE-2025-3117
アップデート
2025.06.25
JVN
Parsons製AccuWeather and Custom RSS widgetにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者は、アップデートを提供しています。
Parsons Utility Enterprise Data ManagementユーザーおよびAclaraONEホス
2025.06.25
JVN
MICROSENS製NMP Web+における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
攻撃者にJSON Webトークン（JWT）を利用され、認証を回避される（CVE-2025-49151）
JW
2025.06.25
JVN
GROWIにおける非効率な正規表現の使用
株式会社GROWIが提供するGROWIには非効率な正規表現を使用して入力を処理している箇所があり、細工された入力によってサービス運用妨害（DoS）状態を引き起こされる可能性がありま
2025.06.24
JVN
エレコム製無線LANルータにおける複数の脆弱性
CVE-2025-36519、CVE-2025-41427
アップデートする
開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。
CVE-2025-
2025.06.24
JVN
トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性（CVE-2025-49384、CVE-2025-49385）
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
2025.06.23
JVN