JVNRSS Feed - JP
type: channel
link: https://jvn.jp/
description: JVNRSS Feed - Update Entry
publisher: JVN
date: 2026-09-02T11:34:00+09:00
issued: 2026-09-02T11:34:00+09:00
modified: 2026-09-02T11:34:00+09:00
items: ShizenBox2における複数の脆弱性
items: PALLET CONTROL製品におけるアクセス制御不備の脆弱性
items: GROWIにおける複数の脆弱性
items: SOYシリーズにおける複数の脆弱性
items: Zabbix agentにおけるDLL読み込みに関する脆弱性
items: 楽天Koboデスクトップアプリ（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
items: Androidアプリ「マイナポイント」におけるアクセス制限不備の脆弱性
items: CorvusSKKにおける複数の脆弱性
items: Apache Struts 2におけるリソース枯渇の脆弱性
items: SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
items: サクラエディタにおけるOSコマンドインジェクションの脆弱性
items: UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性
items: スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
items: acmailerにおける複数の脆弱性
items: Apache Alluraにおけるサーバサイドリクエストフォージェリの脆弱性
items: F-RevoCRMにおけるクロスサイトスクリプティングの脆弱性
items: miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性
items: Synology Assistantにおける不適切なファイルアクセス権設定の脆弱性
items: VoiceTraにおける接続先の制限が不適切な脆弱性
items: LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
items: NetKids iMarkにおける複数の脆弱性
items: freo2におけるアップロードするファイルの検証が不十分な脆弱性
items: サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
items: てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性
items: エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
items: リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
items: Drupalプラグイン「AI Agents」における不正な認証の脆弱性
items: 非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
items: Tera TermのTTSSH2プラグインにおける複数の脆弱性
items: HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性
items: 富士電機製Pupsmanのインストーラにおける複数の脆弱性
items: 複数のセイコーエプソン製プリンターおよびスキャナーのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性
items: セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
items: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
items: RPGツクールMVおよびMZにおけるOSコマンドインジェクションの脆弱性
items: DGM3103SCTにおけるOSコマンドインジェクションの脆弱性
items: Fluentdにおける複数の脆弱性
items: ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
items: RadiX AX6600 WiFi 6 Tri-Band Gaming RouterにおけるOSコマンドインジェクションの脆弱性
items: ThingsBoardにおけるプロトタイプ汚染の脆弱性
items: Optical Disc Archive Software（Windows版）のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
items: リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性
items: CamViewのインストーラにおけるDLL読み込みに関する脆弱性
items: 複数のTP-LINK製品における重要情報の平文送信の脆弱性
items: WordPress用プラグインZoho Mail for WordPressにおけるクロスサイトリクエストフォージェリの脆弱性
items: ServerView Agents for Windowsにおける複数の脆弱性
items: Jupyter Serverにおけるオープンリダイレクトの脆弱性
items: NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性（NV26-003）
items: NEC Atermシリーズにおけるクロスサイトスクリプティングの脆弱性（NV26-002）
items: Movable Typeにおける権限チェックの欠如の脆弱性
items: Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性
items: WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
items: GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
items: Androidアプリ「あんしんフィルター for au」における重要情報の平文送信の脆弱性
items: Bytello Share（Windows版）のEXE形式インストーラにおけるDLL読み込みに関する脆弱性
items: エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）
items: GROWIにおけるパストラバーサルの脆弱性
items: スマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性
items: libXpmにおける境界外読み取りの脆弱性
items: LhazおよびLhaz+におけるパストラバーサルの脆弱性
items: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
items: Apache ActiveMQシリーズにおけるMQTTパケット検証不備の脆弱性［AMQ-9810］
items: GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性
items: LogonTracerにおける複数の脆弱性
items: i-PRO製IP簡単設定ソフトウェアにおけるDLL読み込みに関する脆弱性
items: CMS ALAYAにおけるSQLインジェクションの脆弱性
items: Ziostation2におけるパストラバーサルの脆弱性
items: LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性
items: DeepL Chrome拡張機能におけるクロスサイトスクリプティングの脆弱性
items: SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性
items: CubeCartにおける複数の脆弱性
items: Arcserve製UDP ConsoleにおけるダミーのURLへリダイレクトされる脆弱性

ShizenBox2における複数の脆弱性
type: item
description: 株式会社Shizen Connectが提供するShizenBox2には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-09-02T12:00:00+09:00
issued: 2026-09-02T12:00:00+09:00
modified: 2026-09-02T12:00:00+09:00

PALLET CONTROL製品におけるアクセス制御不備の脆弱性
type: item
description: JALデジタル株式会社が提供するPALLET CONTROL製品にはプログラム間通信におけるアクセス制御不備の脆弱性が存在します。
publisher: JVN
date: 2026-09-01T12:00:00+09:00
issued: 2026-09-01T12:00:00+09:00
modified: 2026-09-01T12:00:00+09:00

GROWIにおける複数の脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-28T14:00:00+09:00
issued: 2026-08-28T14:00:00+09:00
modified: 2026-08-28T14:00:00+09:00

SOYシリーズにおける複数の脆弱性
type: item
description: 齋藤 毅氏が提供するSOYシリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-28T12:00:15+09:00
issued: 2026-08-28T12:00:15+09:00
modified: 2026-08-28T12:00:15+09:00

Zabbix agentにおけるDLL読み込みに関する脆弱性
type: item
description: Zabbix LLCが提供するZabbix agentにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-08-28T12:00:00+09:00
issued: 2026-08-28T12:00:00+09:00
modified: 2026-08-28T12:00:00+09:00

楽天Koboデスクトップアプリ（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-08-27T12:00:00+09:00
issued: 2026-08-27T12:00:00+09:00
modified: 2026-08-27T12:00:00+09:00

Androidアプリ「マイナポイント」におけるアクセス制限不備の脆弱性
type: item
description: デジタル庁が提供するAndroidアプリ「マイナポイント」には、アクセス制限不備の脆弱性が存在します。
publisher: JVN
date: 2026-08-26T12:00:15+09:00
issued: 2026-08-26T12:00:15+09:00
modified: 2026-08-26T12:00:15+09:00

CorvusSKKにおける複数の脆弱性
type: item
description: SASAKI Nobuyukiが提供するCorvusSKKには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-26T12:00:00+09:00
issued: 2026-08-26T12:00:00+09:00
modified: 2026-08-26T12:00:00+09:00

Apache Struts 2におけるリソース枯渇の脆弱性
type: item
description: The Apache Software Foundationが提供するApache Struts 2には、リソース枯渇の脆弱性が存在します。
publisher: JVN
date: 2026-08-25T12:00:00+09:00
issued: 2026-08-25T12:00:00+09:00
modified: 2026-08-25T12:00:00+09:00

SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
type: item
description: Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-24T14:00:00+09:00
issued: 2026-08-24T14:00:00+09:00
modified: 2026-08-24T14:00:00+09:00

サクラエディタにおけるOSコマンドインジェクションの脆弱性
type: item
description: サクラエディタ開発コミュニティが提供するサクラエディタには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-08-24T12:00:00+09:00
issued: 2026-08-24T12:00:00+09:00
modified: 2026-08-24T12:00:00+09:00

UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: 日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-08-21T14:00:00+09:00
issued: 2026-08-21T14:00:00+09:00
modified: 2026-08-21T14:00:00+09:00

スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
type: item
description: 国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-08-21T12:00:00+09:00
issued: 2026-08-21T12:00:00+09:00
modified: 2026-08-21T12:00:00+09:00

acmailerにおける複数の脆弱性
type: item
description: エクストライノベーション株式会社が提供するacmailerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-19T12:00:00+09:00
issued: 2026-08-19T12:00:00+09:00
modified: 2026-08-19T12:00:00+09:00

Apache Alluraにおけるサーバサイドリクエストフォージェリの脆弱性
type: item
description: The Apache Software Foundationが提供するApache Alluraには、サーバサイドリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2026-08-18T12:00:00+09:00
issued: 2026-08-18T12:00:00+09:00
modified: 2026-08-18T12:00:00+09:00

F-RevoCRMにおけるクロスサイトスクリプティングの脆弱性
type: item
description: シンキングリード株式会社が提供するF-RevoCRMには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-08-17T14:00:00+09:00
issued: 2026-08-17T14:00:00+09:00
modified: 2026-08-17T14:00:00+09:00

miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性
type: item
description: Eclipse Foundationが開発し総務省が提供するmiCheckerには、XML外部実体参照（XXE）に関する脆弱性が存在します。
publisher: JVN
date: 2026-08-17T12:00:30+09:00
issued: 2026-08-17T12:00:30+09:00
modified: 2026-08-17T12:00:30+09:00

Synology Assistantにおける不適切なファイルアクセス権設定の脆弱性
type: item
description: Synology Inc.が提供するSynology Assistantには、不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-08-17T12:00:00+09:00
issued: 2026-08-17T12:00:00+09:00
modified: 2026-08-17T12:00:00+09:00

VoiceTraにおける接続先の制限が不適切な脆弱性
type: item
description: 国立研究開発法人情報通信研究機構（NICT）が提供するVoiceTraには、接続先の制限が不適切な脆弱性が存在します。
publisher: JVN
date: 2026-08-13T12:00:00+09:00
issued: 2026-08-13T12:00:00+09:00
modified: 2026-08-13T12:00:00+09:00

LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: LINEヤフー株式会社が提供するLINE PC版（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-08-10T16:00:00+09:00
issued: 2026-08-10T16:00:00+09:00
modified: 2026-08-10T16:00:00+09:00

NetKids iMarkにおける複数の脆弱性
type: item
description: 株式会社アイ・エス・ティが提供するNetKids iMarkには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-05T12:00:00+09:00
issued: 2026-08-05T12:00:00+09:00
modified: 2026-08-05T12:00:00+09:00

freo2におけるアップロードするファイルの検証が不十分な脆弱性
type: item
description: refirioが提供するfreo2には、アップロードするファイルの検証が不十分な脆弱性が存在します。
publisher: JVN
date: 2026-08-04T12:00:00+09:00
issued: 2026-08-04T12:00:00+09:00
modified: 2026-08-04T12:00:00+09:00

サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
type: item
description: サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-08-03T12:00:00+09:00
issued: 2026-08-03T12:00:00+09:00
modified: 2026-08-03T12:00:00+09:00

てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性
type: item
description: にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、制限が不十分な正規表現を使用している脆弱性が存在します。
publisher: JVN
date: 2026-07-29T12:00:00+09:00
issued: 2026-07-29T12:00:00+09:00
modified: 2026-07-29T12:00:00+09:00

エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
type: item
description: エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントは、複数の脆弱性が存在します。
publisher: JVN
date: 2026-07-28T14:00:00+09:00
issued: 2026-07-28T14:00:00+09:00
modified: 2026-07-28T14:00:00+09:00

リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
type: item
description: 株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。
publisher: JVN
date: 2026-07-23T14:00:00+09:00
issued: 2026-07-23T14:00:00+09:00
modified: 2026-07-23T14:00:00+09:00

Drupalプラグイン「AI Agents」における不正な認証の脆弱性
type: item
description: Drupalが提供するプラグイン「AI Agents」には、不正な認証の脆弱性が存在します。
publisher: JVN
date: 2026-07-21T12:00:15+09:00
issued: 2026-07-21T12:00:15+09:00
modified: 2026-07-21T12:00:15+09:00

非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
type: item
description: ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。
publisher: JVN
date: 2026-07-21T12:00:00+09:00
issued: 2026-07-21T12:00:00+09:00
modified: 2026-07-21T12:00:00+09:00

Tera TermのTTSSH2プラグインにおける複数の脆弱性
type: item
description: TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-07-16T12:00:00+09:00
issued: 2026-07-16T12:00:00+09:00
modified: 2026-07-16T12:00:00+09:00

HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: 株式会社SBI証券が提供するHYPER SBI 2のインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-07-15T12:00:00+09:00
issued: 2026-07-15T12:00:00+09:00
modified: 2026-07-15T12:00:00+09:00

富士電機製Pupsmanのインストーラにおける複数の脆弱性
type: item
description: 富士電機株式会社が提供するPupsmanのインストーラには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-07-08T12:00:00+09:00
issued: 2026-07-08T12:00:00+09:00
modified: 2026-07-08T12:00:00+09:00

複数のセイコーエプソン製プリンターおよびスキャナーのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性
type: item
description: 複数のセイコーエプソン製プリンターおよびスキャナーに搭載されているWeb Configには、クロスサイトリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2026-07-07T14:00:00+09:00
issued: 2026-07-07T14:00:00+09:00
modified: 2026-07-07T14:00:00+09:00

セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
type: item
description: セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-07-01T14:00:00+09:00
issued: 2026-07-01T14:00:00+09:00
modified: 2026-07-01T14:00:00+09:00

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
type: item
description: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-06-30T14:00:15+09:00
issued: 2026-06-30T14:00:15+09:00
modified: 2026-06-30T14:00:15+09:00

RPGツクールMVおよびMZにおけるOSコマンドインジェクションの脆弱性
type: item
description: 株式会社Gotcha Gotcha Gamesが提供するRPGツクールMVおよびMZには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-06-30T14:00:00+09:00
issued: 2026-06-30T14:00:00+09:00
modified: 2026-06-30T14:00:00+09:00

DGM3103SCTにおけるOSコマンドインジェクションの脆弱性
type: item
description: AVTECH Security Corporationが提供するDGM3103SCTには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-06-30T12:00:00+09:00
issued: 2026-06-30T12:00:00+09:00
modified: 2026-06-30T12:00:00+09:00

Fluentdにおける複数の脆弱性
type: item
description: Fluentd Projectが提供するFluentdには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-06-29T12:00:00+09:00
issued: 2026-06-29T12:00:00+09:00
modified: 2026-06-29T12:00:00+09:00

ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
type: item
description: 日本電気株式会社が提供するExpressUpdate Agent for Windowsには、内部で使用している名前付きパイプのアクセス制御設定に不備が存在します。
publisher: JVN
date: 2026-06-26T14:00:00+09:00
issued: 2026-06-26T14:00:00+09:00
modified: 2026-06-26T14:00:00+09:00

RadiX AX6600 WiFi 6 Tri-Band Gaming RouterにおけるOSコマンドインジェクションの脆弱性
type: item
description: Micro-Star International Co., Ltd.が提供するRadiX AX6600 WiFi 6 Tri-Band Gaming Routerには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-06-17T12:00:00+09:00
issued: 2026-06-17T12:00:00+09:00
modified: 2026-06-17T12:00:00+09:00

ThingsBoardにおけるプロトタイプ汚染の脆弱性
type: item
description: ThingsBoardにはプロトタイプ汚染の脆弱性が存在します。
publisher: JVN
date: 2026-06-16T12:00:15+09:00
issued: 2026-06-16T12:00:15+09:00
modified: 2026-06-16T12:00:15+09:00

Optical Disc Archive Software（Windows版）のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
type: item
description: ソニー株式会社が提供するOptical Disc Archive Software（Windows版）のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-06-16T12:00:00+09:00
issued: 2026-06-16T12:00:00+09:00
modified: 2026-06-16T12:00:00+09:00

リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性
type: item
description: 株式会社リコーおよびコニカミノルタジャパン株式会社が提供するプリンタドライバーには、権限昇格の脆弱性が存在します。
publisher: JVN
date: 2026-06-15T14:00:00+09:00
issued: 2026-06-15T14:00:00+09:00
modified: 2026-06-15T14:00:00+09:00

CamViewのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: 株式会社アルコムが提供するCamViewのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-06-09T12:00:00+09:00
issued: 2026-06-09T12:00:00+09:00
modified: 2026-06-09T12:00:00+09:00

複数のTP-LINK製品における重要情報の平文送信の脆弱性
type: item
description: TP-Link Systems Inc.が提供する複数の製品には、重要情報の平文送信の脆弱性が存在します。
publisher: JVN
date: 2026-06-05T12:00:00+09:00
issued: 2026-06-05T12:00:00+09:00
modified: 2026-06-05T12:00:00+09:00

WordPress用プラグインZoho Mail for WordPressにおけるクロスサイトリクエストフォージェリの脆弱性
type: item
description: Zohoが提供するWordPress用プラグインZoho Mail for WordPressには、クロスサイトリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2026-06-03T12:00:00+09:00
issued: 2026-06-03T12:00:00+09:00
modified: 2026-06-03T12:00:00+09:00

ServerView Agents for Windowsにおける複数の脆弱性
type: item
description: エフサステクノロジーズ製のServerView Agents for Windowsには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-06-01T12:00:00+09:00
issued: 2026-06-01T12:00:00+09:00
modified: 2026-06-01T12:00:00+09:00

Jupyter Serverにおけるオープンリダイレクトの脆弱性
type: item
description: Jupyter Development Teamが提供するJupyter Serverには、オープンリダイレクトの脆弱性が存在します。
publisher: JVN
date: 2026-05-28T12:00:00+09:00
issued: 2026-05-28T12:00:00+09:00
modified: 2026-05-28T12:00:00+09:00

NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性（NV26-003）
type: item
description: 日本電気株式会社が提供するAtermシリーズには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-05-25T12:00:15+09:00
issued: 2026-05-25T12:00:15+09:00
modified: 2026-05-25T12:00:15+09:00

NEC Atermシリーズにおけるクロスサイトスクリプティングの脆弱性（NV26-002）
type: item
description: 日本電気株式会社が提供するAtermシリーズには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-05-25T12:00:00+09:00
issued: 2026-05-25T12:00:00+09:00
modified: 2026-05-25T12:00:00+09:00

Movable Typeにおける権限チェックの欠如の脆弱性
type: item
description: シックス・アパート株式会社が提供するMovable Typeには、権限チェックの欠如の脆弱性が存在します。
publisher: JVN
date: 2026-05-20T14:00:00+09:00
issued: 2026-05-20T14:00:00+09:00
modified: 2026-05-20T14:00:00+09:00

Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性
type: item
description: 富士通Japan株式会社が提供するMusetheque V4 情報公開 for IPKNOWLEDGEには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-15T12:00:00+09:00
issued: 2026-05-15T12:00:00+09:00
modified: 2026-05-15T12:00:00+09:00

WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
type: item
description: WPS株式会社が提供するWPS Officeは、内部で使用している名前付きパイプに対するアクセス制御が不十分です。
publisher: JVN
date: 2026-05-14T12:00:00+09:00
issued: 2026-05-14T12:00:00+09:00
modified: 2026-05-14T12:00:00+09:00

GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-05-13T14:00:00+09:00
issued: 2026-05-13T14:00:00+09:00
modified: 2026-05-13T14:00:00+09:00

Androidアプリ「あんしんフィルター for au」における重要情報の平文送信の脆弱性
type: item
description: ＫＤＤＩ株式会社が提供するAndroidアプリ「あんしんフィルター for au」には、重要情報の平文送信の脆弱性が存在します。
publisher: JVN
date: 2026-05-13T12:00:15+09:00
issued: 2026-05-13T12:00:15+09:00
modified: 2026-05-13T12:00:15+09:00

Bytello Share（Windows版）のEXE形式インストーラにおけるDLL読み込みに関する脆弱性
type: item
description: Bytelloが提供するBytello Share（Windows版）のEXE形式インストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-05-13T12:00:00+09:00
issued: 2026-05-13T12:00:00+09:00
modified: 2026-05-13T12:00:00+09:00

エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）
type: item
description: エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-12T14:00:00+09:00
issued: 2026-05-12T14:00:00+09:00
modified: 2026-05-12T14:00:00+09:00

GROWIにおけるパストラバーサルの脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-05-11T15:00:00+09:00
issued: 2026-05-11T15:00:00+09:00
modified: 2026-05-11T15:00:00+09:00

スマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性
type: item
description: 株式会社EPGが提供するスマートフォンアプリ「くら寿司 公式アプリ」には、証明書検証不備の脆弱性が存在します。
publisher: JVN
date: 2026-05-11T12:00:30+09:00
issued: 2026-05-11T12:00:30+09:00
modified: 2026-05-11T12:00:30+09:00

libXpmにおける境界外読み取りの脆弱性
type: item
description: X.Org Foundationが提供するlibXpmには、境界外読み取りの脆弱性が存在します。
publisher: JVN
date: 2026-05-11T12:00:10+09:00
issued: 2026-05-11T12:00:10+09:00
modified: 2026-05-11T12:00:10+09:00

LhazおよびLhaz+におけるパストラバーサルの脆弱性
type: item
description: ちとらソフトが提供するLhazおよびLhaz+には、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-05-11T12:00:00+09:00
issued: 2026-05-11T12:00:00+09:00
modified: 2026-05-11T12:00:00+09:00

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
type: item
description: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、オープンリダイレクトの脆弱性が存在します。
publisher: JVN
date: 2026-04-30T14:00:00+09:00
issued: 2026-04-30T14:00:00+09:00
modified: 2026-04-30T14:00:00+09:00

Apache ActiveMQシリーズにおけるMQTTパケット検証不備の脆弱性［AMQ-9810］
type: item
description: The Apache Software Foundationが提供するApache ActiveMQシリーズでは、MQTTパケットの検証が適切に行われていません。
publisher: JVN
date: 2026-04-24T12:00:00+09:00
issued: 2026-04-24T12:00:00+09:00
modified: 2026-04-24T12:00:00+09:00

GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性が存在します。
publisher: JVN
date: 2026-04-23T15:00:00+09:00
issued: 2026-04-23T15:00:00+09:00
modified: 2026-04-23T15:00:00+09:00

LogonTracerにおける複数の脆弱性
type: item
description: 一般社団法人JPCERTコーディネーションセンターが提供するLogonTracerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-23T14:00:00+09:00
issued: 2026-04-23T14:00:00+09:00
modified: 2026-04-23T14:00:00+09:00

i-PRO製IP簡単設定ソフトウェアにおけるDLL読み込みに関する脆弱性
type: item
description: i-PRO株式会社が提供するIP簡単設定ソフトウェアには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-04-23T12:00:15+09:00
issued: 2026-04-23T12:00:15+09:00
modified: 2026-04-23T12:00:15+09:00

CMS ALAYAにおけるSQLインジェクションの脆弱性
type: item
description: 彼方株式会社が提供するCMS ALAYAには、SQLインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-04-23T12:00:00+09:00
issued: 2026-04-23T12:00:00+09:00
modified: 2026-04-23T12:00:00+09:00

Ziostation2におけるパストラバーサルの脆弱性
type: item
description: ザイオソフト株式会社が提供するZiostation2には、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-04-22T14:00:15+09:00
issued: 2026-04-22T14:00:15+09:00
modified: 2026-04-22T14:00:15+09:00

LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性
type: item
description: ジャパンメディアシステム株式会社が提供するLiveOn MeetのWindows PC用LiveOn Meetクライアントインストーラおよびキヤノンネットワークカメラ用プラグインインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-04-22T14:00:00+09:00
issued: 2026-04-22T14:00:00+09:00
modified: 2026-04-22T14:00:00+09:00

DeepL Chrome拡張機能におけるクロスサイトスクリプティングの脆弱性
type: item
description: DeepL Chrome拡張機能にはクロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-04-22T12:00:00+09:00
issued: 2026-04-22T12:00:00+09:00
modified: 2026-04-22T12:00:00+09:00

SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性
type: item
description: Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-04-20T14:00:00+09:00
issued: 2026-04-20T14:00:00+09:00
modified: 2026-04-20T14:00:00+09:00

CubeCartにおける複数の脆弱性
type: item
description: CubeCart Limitedが提供するCubeCartには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-17T12:00:00+09:00
issued: 2026-04-17T12:00:00+09:00
modified: 2026-04-17T12:00:00+09:00

Arcserve製UDP ConsoleにおけるダミーのURLへリダイレクトされる脆弱性
type: item
description: Arcserveが提供するUDP Consoleには、オフラインアクティベーションの通信がダミーのURLへリダイレクトされる脆弱性が存在します。
publisher: JVN
date: 2026-04-16T12:00:00+09:00
issued: 2026-04-16T12:00:00+09:00
modified: 2026-04-16T12:00:00+09:00

GROWIにおける格納型クロスサイトスクリプティングの脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、格納型クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-04-15T12:00:00+09:00
issued: 2026-04-15T12:00:00+09:00
modified: 2026-04-15T12:00:00+09:00

EmoCheckにおけるDLL読み込みに関する脆弱性
type: item
description: 一般社団法人JPCERTコーディネーションセンターが提供するEmoCheckにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-04-10T12:00:00+09:00
issued: 2026-04-10T12:00:00+09:00
modified: 2026-04-10T12:00:00+09:00

Movable Typeにおける複数の脆弱性
type: item
description: シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-08T14:00:00+09:00
issued: 2026-04-08T14:00:00+09:00
modified: 2026-04-08T14:00:00+09:00

抹茶シリーズにおける複数の脆弱性
type: item
description: 株式会社アイシーズが提供する抹茶シリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-08T12:00:00+09:00
issued: 2026-04-08T12:00:00+09:00
modified: 2026-04-08T12:00:00+09:00

NEC Atermシリーズにおける複数の脆弱性（NV26-001）
type: item
description: 日本電気株式会社が提供するAtermシリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-03T12:00:00+09:00
issued: 2026-04-03T12:00:00+09:00
modified: 2026-04-03T12:00:00+09:00

baserCMSにおける複数の脆弱性
type: item
description: baserCMSユーザー会が提供するbaserCMSには複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-27T12:00:45+09:00
issued: 2026-03-27T12:00:45+09:00
modified: 2026-03-27T12:00:45+09:00

WordPress用プラグインOpenStreetMapにおけるクロスサイトスクリプティングの脆弱性
type: item
description: MiKaが提供するWordPress用プラグインOpenStreetMapには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-03-27T12:00:30+09:00
issued: 2026-03-27T12:00:30+09:00
modified: 2026-03-27T12:00:30+09:00

バッファロー製Wi-Fiルータにおける複数の脆弱性
type: item
description: 株式会社バッファローが提供するWi-Fiルータ製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-27T12:00:00+09:00
issued: 2026-03-27T12:00:00+09:00
modified: 2026-03-27T12:00:00+09:00

RATOC RAID監視マネージャー（Windows用）のインストーラーにおける複数の脆弱性
type: item
description: ラトックシステム株式会社が提供するRATOC RAID監視マネージャー（Windows用）のインストーラーには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-26T12:00:15+09:00
issued: 2026-03-26T12:00:15+09:00
modified: 2026-03-26T12:00:15+09:00

デジタルフォトフレームGH-WDF10Aにおけるアクセス制限不備の脆弱性
type: item
description: 株式会社グリーンハウスが提供するデジタルフォトフレームGH-WDF10Aには、アクセス制限不備の脆弱性が存在します。
publisher: JVN
date: 2026-03-26T12:00:00+09:00
issued: 2026-03-26T12:00:00+09:00
modified: 2026-03-26T12:00:00+09:00

シャープ製ルーター製品における一部のweb APIに対する認証欠如の脆弱性
type: item
description: シャープ株式会社が提供する複数のルーター製品において、web APIの一部を認証なしに使用可能です。
publisher: JVN
date: 2026-03-25T14:00:00+09:00
issued: 2026-03-25T14:00:00+09:00
modified: 2026-03-25T14:00:00+09:00

OM Workspace（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: OMデジタルソリューションズ株式会社が提供するOM Workspace（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-03-25T12:00:15+09:00
issued: 2026-03-25T12:00:15+09:00
modified: 2026-03-25T12:00:15+09:00

山洋電気製SANUPS SOFTWAREにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: 山洋電気株式会社が提供するSANUPS SOFTWAREは、Windowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2026-03-25T12:00:00+09:00
issued: 2026-03-25T12:00:00+09:00
modified: 2026-03-25T12:00:00+09:00

IBM Trusteer RapportのインストーラーにおけるDLL読み込みに関する脆弱性
type: item
description: IBMが提供するIBM Trusteer Rapportのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
publisher: JVN
date: 2026-03-17T12:00:00+09:00
issued: 2026-03-17T12:00:00+09:00
modified: 2026-03-17T12:00:00+09:00

GROWIのOpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性
type: item
description: 株式会社GROWIが提供するGROWIのOpenAIスレッド・メッセージ APIには、権限チェック欠如の脆弱性が存在します。
publisher: JVN
date: 2026-03-16T14:00:00+09:00
issued: 2026-03-16T14:00:00+09:00
modified: 2026-03-16T14:00:00+09:00

OpenLiteSpeedおよびLSWS EnterpriseにおけるOSコマンドインジェクションの脆弱性
type: item
description: LiteSpeed Technologiesが提供するOpenLiteSpeedおよびLSWS Enterpriseには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-03-16T12:00:00+09:00
issued: 2026-03-16T12:00:00+09:00
modified: 2026-03-16T12:00:00+09:00

複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性
type: item
description: デジタルアーツ株式会社が提供する複数の製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-03-09T14:00:00+09:00
issued: 2026-03-09T14:00:00+09:00
modified: 2026-03-09T14:00:00+09:00

Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: Qseeが提供するQsee ClientのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-03-09T12:00:00+09:00
issued: 2026-03-09T12:00:00+09:00
modified: 2026-03-09T12:00:00+09:00

django-allauthにおけるオープンリダイレクトの脆弱性
type: item
description: django-allauthには、オープンリダイレクトの脆弱性が存在します。
publisher: JVN
date: 2026-03-05T12:00:15+09:00
issued: 2026-03-05T12:00:15+09:00
modified: 2026-03-05T12:00:15+09:00

EC-CUBEにおける多要素認証をバイパスされる脆弱性
type: item
description: 株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
publisher: JVN
date: 2026-03-05T12:00:00+09:00
issued: 2026-03-05T12:00:00+09:00
modified: 2026-03-05T12:00:00+09:00

UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
type: item
description: Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-04T12:00:00+09:00
issued: 2026-03-04T12:00:00+09:00
modified: 2026-03-04T12:00:00+09:00

intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性
type: item
description: 株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
publisher: JVN
date: 2026-02-27T15:00:00+09:00
issued: 2026-02-27T15:00:00+09:00
modified: 2026-02-27T15:00:00+09:00

複数のソリトンシステムズ製品のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
type: item
description: 株式会社ソリトンシステムズが提供する複数の製品のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T14:00:00+09:00
issued: 2026-02-27T14:00:00+09:00
modified: 2026-02-27T14:00:00+09:00

FinalCode Clientのインストーラーにおける複数の脆弱性
type: item
description: デジタルアーツ株式会社が提供するFinalCode Clientのインストーラーには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-26T14:00:00+09:00
issued: 2026-02-26T14:00:00+09:00
modified: 2026-02-26T14:00:00+09:00

LANSCOPE エンドポイントマネージャー オンプレミス版におけるパストラバーサルの脆弱性
type: item
description: エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-02-25T12:00:00+09:00
issued: 2026-02-25T12:00:00+09:00
modified: 2026-02-25T12:00:00+09:00

ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: 株式会社リコーが提供するジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-02-20T12:00:30+09:00
issued: 2026-02-20T12:00:30+09:00
modified: 2026-02-20T12:00:30+09:00

WordPress用プラグインSurvey Makerにおけるクロスサイトスクリプティングの脆弱性
type: item
description: Ays Proが提供するWordPress用プラグインSurvey Makerには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-02-20T12:00:00+09:00
issued: 2026-02-20T12:00:00+09:00
modified: 2026-02-20T12:00:00+09:00

Joomla! CMSにおけるクロスサイトスクリプティングの脆弱性
type: item
description: Joomla! Projectが提供するJoomla! CMSには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2026-02-17T12:00:00+09:00
issued: 2026-02-17T12:00:00+09:00
modified: 2026-02-17T12:00:00+09:00

FileZenにおけるOSコマンドインジェクションの脆弱性
type: item
description: 株式会社ソリトンシステムズが提供するFileZenには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-02-13T12:00:00+09:00
issued: 2026-02-13T12:00:00+09:00
modified: 2026-02-13T12:00:00+09:00

M-Audio製M-Track Duo HDインストーラにおける任意のDLL読み込みの脆弱性
type: item
description: M-Audioが提供するM-Track Duo HDのインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-02-12T12:00:00+09:00
issued: 2026-02-12T12:00:00+09:00
modified: 2026-02-12T12:00:00+09:00

沖電気工業製品およびそのOEM製品における引用符で囲まれていないファイルパスの脆弱性
type: item
description: 沖電気工業株式会社が提供する製品およびそのOEM（株式会社リコー、村田機械株式会社）製品がWindowsサービスを登録する際、登録されるプログラムのファイルパスが引用符で囲まれていません。
publisher: JVN
date: 2026-02-09T15:00:00+09:00
issued: 2026-02-09T15:00:00+09:00
modified: 2026-02-09T15:00:00+09:00

web2pyにおけるオープンリダイレクトの脆弱性
type: item
description: web2pyには、オープンリダイレクトの脆弱性が存在します。
publisher: JVN
date: 2026-02-05T14:00:00+09:00
issued: 2026-02-05T14:00:00+09:00
modified: 2026-02-05T14:00:00+09:00

Movable Typeにおける複数の脆弱性
type: item
description: シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-04T12:00:00+09:00
issued: 2026-02-04T12:00:00+09:00
modified: 2026-02-04T12:00:00+09:00

エレコム無線LAN関連製品における複数の脆弱性
type: item
description: エレコム株式会社が提供する無線LAN関連製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-03T14:00:00+09:00
issued: 2026-02-03T14:00:00+09:00
modified: 2026-02-03T14:00:00+09:00

三菱小容量UPS用シャットダウンソフトウェア FREQSHIP-mini for Windowsにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
type: item
description: 三菱電機株式会社が提供する三菱小容量UPS用シャットダウンソフトウェア FREQSHIP-mini for Windowsには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2026-02-03T12:30:00+09:00
issued: 2026-02-03T12:30:00+09:00
modified: 2026-02-03T12:30:00+09:00

Roland Cloud ManagerのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: ローランド株式会社が提供するRoland Cloud ManagerのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-02-03T12:00:00+09:00
issued: 2026-02-03T12:00:00+09:00
modified: 2026-02-03T12:00:00+09:00

サイボウズ Garoonにおける複数の脆弱性
type: item
description: サイボウズ株式会社が提供するサイボウズ Garoonには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-02T12:00:45+09:00
issued: 2026-02-02T12:00:45+09:00
modified: 2026-02-02T12:00:45+09:00

複数のMicrosoft Office製品における信頼できない検索パスの脆弱性
type: item
description: 複数のMicrosoft Office製品には、信頼できない検索パスの脆弱性が存在します。
publisher: JVN
date: 2026-02-02T12:00:15+09:00
issued: 2026-02-02T12:00:15+09:00
modified: 2026-02-02T12:00:15+09:00

Sonatype Nexus Repositoryにおけるサーバサイドリクエストフォージェリの脆弱性
type: item
description: Sonatypeが提供するNexus Repositoryには、サーバサイドリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2026-02-02T12:00:10+09:00
issued: 2026-02-02T12:00:10+09:00
modified: 2026-02-02T12:00:10+09:00

raspap-webguiにおけるOSコマンドインジェクションの脆弱性
type: item
description: RaspAPが提供するraspap-webguiには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-02-02T12:00:00+09:00
issued: 2026-02-02T12:00:00+09:00
modified: 2026-02-02T12:00:00+09:00

サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
type: item
description: サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。
publisher: JVN
date: 2026-01-30T12:00:00+09:00
issued: 2026-01-30T12:00:00+09:00
modified: 2026-01-30T12:00:00+09:00

beat-access Windows版におけるDLL読み込みに関する脆弱性
type: item
description: 富士フイルムビジネスイノベーション株式会社が提供するbeat-access Windows版にはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-01-27T12:00:00+09:00
issued: 2026-01-27T12:00:00+09:00
modified: 2026-01-27T12:00:00+09:00

複数のASUSTeK COMPUTER製ルーターにおけるコマンドインジェクションの脆弱性
type: item
description: ASUSTeK COMPUTER INC.が提供する複数のルーターにはコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-23T12:00:00+09:00
issued: 2026-01-23T12:00:00+09:00
modified: 2026-01-23T12:00:00+09:00

ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性
type: item
description: エフサステクノロジーズ株式会社が提供するServerView Agents for Windowsのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
publisher: JVN
date: 2026-01-21T14:00:00+09:00
issued: 2026-01-21T14:00:00+09:00
modified: 2026-01-21T14:00:00+09:00

Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性
type: item
description: Ruijie Networks Co., Ltd.が提供するAP180シリーズには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-21T12:00:00+09:00
issued: 2026-01-21T12:00:00+09:00
modified: 2026-01-21T12:00:00+09:00

TOA製ネットワークカメラ TRIFORA 3シリーズにおける複数の脆弱性
type: item
description: TOA株式会社が提供するネットワークカメラ TRIFORA 3シリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-16T12:00:00+09:00
issued: 2026-01-16T12:00:00+09:00
modified: 2026-01-16T12:00:00+09:00

Chainlitにおけるアクセス制限不備の脆弱性
type: item
description: Chainlitが提供するChainlitには、アクセス制限不備の脆弱性が存在します。
publisher: JVN
date: 2026-01-14T12:00:00+09:00
issued: 2026-01-14T12:00:00+09:00
modified: 2026-01-14T12:00:00+09:00

EATON UPS Companionにおける複数の脆弱性
type: item
description: Eatonが提供するEATON UPS Companionには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-13T12:00:00+09:00
issued: 2026-01-13T12:00:00+09:00
modified: 2026-01-13T12:00:00+09:00

RICOH Streamline NXにおける不適切な認可処理の脆弱性
type: item
description: 株式会社リコーが提供するRICOH Streamline NXには、不適切な認可処理の脆弱性が存在します。
publisher: JVN
date: 2026-01-09T14:00:00+09:00
issued: 2026-01-09T14:00:00+09:00
modified: 2026-01-09T14:00:00+09:00

複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
type: item
description: パイオニア株式会社が提供する複数の製品のインストーラーにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-01-08T12:00:00+09:00
issued: 2026-01-08T12:00:00+09:00
modified: 2026-01-08T12:00:00+09:00

複数のシャープディスプレイソリューションズ製のNECブランドプロジェクターにおける複数の脆弱性
type: item
description: シャープディスプレイソリューションズ株式会社がNECブランドで提供する複数のプロジェクターには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-07T12:00:15+09:00
issued: 2026-01-07T12:00:15+09:00
modified: 2026-01-07T12:00:15+09:00

Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
type: item
description: 富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、送信元の確認が不十分な脆弱性が存在します。
publisher: JVN
date: 2026-01-07T12:00:00+09:00
issued: 2026-01-07T12:00:00+09:00
modified: 2026-01-07T12:00:00+09:00

GROWIにおけるクロスサイトリクエストフォージェリの脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、クロスサイトリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2025-12-17T12:00:00+09:00
issued: 2025-12-17T12:00:00+09:00
modified: 2025-12-17T12:00:00+09:00

複数のセイコーエプソン製プリンターのWeb Configにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: 複数のセイコーエプソン製プリンターに搭載されているWeb Configには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-12-16T14:00:00+09:00
issued: 2025-12-16T14:00:00+09:00
modified: 2025-12-16T14:00:00+09:00

QNDにおける権限昇格の脆弱性
type: item
description: クオリティソフト株式会社が提供するQNDには権限昇格の脆弱性が存在します。
publisher: JVN
date: 2025-12-11T12:00:00+09:00
issued: 2025-12-11T12:00:00+09:00
modified: 2025-12-11T12:00:00+09:00

エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: エレコム株式会社が提供するクローン for WindowsはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-12-09T14:00:00+09:00
issued: 2025-12-09T14:00:00+09:00
modified: 2025-12-09T14:00:00+09:00

GroupSessionにおける複数の脆弱性
type: item
description: 日本トータルシステム株式会社が提供するGroupSessionには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-08T14:00:00+09:00
issued: 2025-12-08T14:00:00+09:00
modified: 2025-12-08T14:00:00+09:00

ＧＳユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: 株式会社 ＧＳユアサが提供するFULLBACK Manager ProはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-12-08T12:00:00+09:00
issued: 2025-12-08T12:00:00+09:00
modified: 2025-12-08T12:00:00+09:00

ABB製Terra AC wallboxにおける複数の脆弱性
type: item
description: ABBが提供するTerra AC wallboxには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-05T12:00:00+09:00
issued: 2025-12-05T12:00:00+09:00
modified: 2025-12-05T12:00:00+09:00

INZONE HubのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: ソニー株式会社が提供するINZONE HubのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2025-11-28T12:00:00+09:00
issued: 2025-11-28T12:00:00+09:00
modified: 2025-11-28T12:00:00+09:00

SwitchBot製スマートテレビドアホンに利用可能なデバッグ機能が存在している脆弱性
type: item
description: SwitchBotが提供するスマートテレビドアホンには、利用可能なデバッグ機能が存在しています。
publisher: JVN
date: 2025-11-26T12:00:00+09:00
issued: 2025-11-26T12:00:00+09:00
modified: 2025-11-26T12:00:00+09:00

MaLionの端末エージェント（Windows）における複数の脆弱性
type: item
description: 株式会社インターコムが提供するMaLionの端末エージェント（Windows）には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-25T14:00:00+09:00
issued: 2025-11-25T14:00:00+09:00
modified: 2025-11-25T14:00:00+09:00

SNC-CX600Wにおける複数の脆弱性
type: item
description: ソニー株式会社が提供するSNC-CX600Wには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-25T12:00:15+09:00
issued: 2025-11-25T12:00:15+09:00
modified: 2025-11-25T12:00:15+09:00

スマートフォンアプリ「FOD」 におけるハードコードされた暗号鍵使用の脆弱性
type: item
description: 株式会社フジテレビジョンが提供するスマートフォンアプリ「FOD」には、ハードコードされた暗号鍵使用の脆弱性が存在します。
publisher: JVN
date: 2025-11-25T12:00:00+09:00
issued: 2025-11-25T12:00:00+09:00
modified: 2025-11-25T12:00:00+09:00

LogStare Collectorにおける複数の脆弱性
type: item
description: 株式会社LogStareが提供するLogStare Collectorには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-21T12:00:00+09:00
issued: 2025-11-21T12:00:00+09:00
modified: 2025-11-21T12:00:00+09:00

らくらく無線スタートEX for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: 日本電気株式会社が提供するらくらく無線スタートEX for WindowsのインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2025-11-19T12:00:00+09:00
issued: 2025-11-19T12:00:00+09:00
modified: 2025-11-19T12:00:00+09:00

iOSアプリ「デジラアプリ」におけるサーバ証明書の検証不備の脆弱性
type: item
description: ＫＤＤＩ株式会社が提供するiOSアプリ「デジラアプリ」には、サーバ証明書の検証不備の脆弱性が存在します。
publisher: JVN
date: 2025-11-17T12:00:00+09:00
issued: 2025-11-17T12:00:00+09:00
modified: 2025-11-17T12:00:00+09:00

NCP-HG100におけるOSコマンドインジェクションの脆弱性
type: item
description: ソニーネットワークコミュニケーションズ株式会社が提供し、MANOMAサービスで使用されるNCP-HG100には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-11-14T14:00:00+09:00
issued: 2025-11-14T14:00:00+09:00
modified: 2025-11-14T14:00:00+09:00

GNU Libmicrohttpd における複数の脆弱性
type: item
description: GNU Projectが提供するGNU Libmicrohttpdには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-10T12:00:00+09:00
issued: 2025-11-10T12:00:00+09:00
modified: 2025-11-10T12:00:00+09:00

バッファロー製Wi-Fiルーター「WSR-1800AX4シリーズ」における強度が不十分なパスワードハッシュの使用の脆弱性
type: item
description: 株式会社バッファローが提供するWi-Fiルーター「WSR-1800AX4シリーズ」には、強度が不十分なパスワードハッシュの使用の脆弱性が存在します。
publisher: JVN
date: 2025-11-07T14:00:00+09:00
issued: 2025-11-07T14:00:00+09:00
modified: 2025-11-07T14:00:00+09:00

CLUSTERPRO XおよびEXPRESSCLUSTER XにおけるOSコマンドインジェクションの脆弱性
type: item
description: 日本電気株式会社が提供するCLUSTERPRO XおよびEXPRESSCLUSTER Xには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-11-07T12:00:00+09:00
issued: 2025-11-07T12:00:00+09:00
modified: 2025-11-07T12:00:00+09:00

GROWIにおける格納型クロスサイトスクリプティングの脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、格納型クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-11-06T12:00:00+09:00
issued: 2025-11-06T12:00:00+09:00
modified: 2025-11-06T12:00:00+09:00

複数のRoboticsware製品における引用符で囲まれていないファイルパスの脆弱性
type: item
description: Roboticsware PTE. LTD.が提供する複数の製品はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-11-04T12:00:30+09:00
issued: 2025-11-04T12:00:30+09:00
modified: 2025-11-04T12:00:30+09:00

Optical Disc Archive Software (Windows版)における引用符で囲まれていないファイルパスの脆弱性
type: item
description: ソニー株式会社が提供するOptical Disc Archive Software (Windows版)はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-11-04T12:00:15+09:00
issued: 2025-11-04T12:00:15+09:00
modified: 2025-11-04T12:00:15+09:00

Progress Flowmonにおける認証後に実行されるOSコマンドインジェクションの脆弱性
type: item
description: Progress Software Corporationが提供するProgress Flowmonには、認証後に実行されるOSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-11-04T12:00:00+09:00
issued: 2025-11-04T12:00:00+09:00
modified: 2025-11-04T12:00:00+09:00

WTW EAGLE（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: 株式会社 塚本無線が提供するWTW EAGLE（Windows版）のインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2025-10-29T12:00:00+09:00
issued: 2025-10-29T12:00:00+09:00
modified: 2025-10-29T12:00:00+09:00

プラネックス製MZK-DP300Nにおけるハードコードされた認証情報の使用の脆弱性
type: item
description: プラネックスコミュニケーションズ株式会社が提供するMZK-DP300Nには、ハードコードされた認証情報の使用の脆弱性が存在します。
publisher: JVN
date: 2025-10-28T12:00:00+09:00
issued: 2025-10-28T12:00:00+09:00
modified: 2025-10-28T12:00:00+09:00

プリザンターにおける複数の格納型クロスサイトスクリプティングの脆弱性
type: item
description: 株式会社インプリムが提供するプリザンターには、複数の格納型クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-10-24T14:00:00+09:00
issued: 2025-10-24T14:00:00+09:00
modified: 2025-10-24T14:00:00+09:00

GROWIにおけるクロスサイトスクリプティングの脆弱性
type: item
description: 株式会社GROWIが提供するGROWIには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-10-22T15:00:00+09:00
issued: 2025-10-22T15:00:00+09:00
modified: 2025-10-22T15:00:00+09:00

複数のアイ・オー・データ製NAS管理アプリケーションにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: 株式会社アイ・オー・データ機器が提供する複数のNAS管理アプリケーションはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-10-22T14:00:00+09:00
issued: 2025-10-22T14:00:00+09:00
modified: 2025-10-22T14:00:00+09:00

Movable Typeにおける複数の格納型クロスサイトスクリプティングの脆弱性
type: item
description: シックス・アパート株式会社が提供するMovable Typeには、複数の格納型クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-10-22T12:00:00+09:00
issued: 2025-10-22T12:00:00+09:00
modified: 2025-10-22T12:00:00+09:00

LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性
type: item
description: エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、通信チャネルの送信元検証不備に起因して任意のコード実行が可能となる脆弱性が存在します。
publisher: JVN
date: 2025-10-20T14:00:00+09:00
issued: 2025-10-20T14:00:00+09:00
modified: 2025-10-20T14:00:00+09:00

ETERNUS SF製品における不適切なファイルアクセス権設定の脆弱性
type: item
description: エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
publisher: JVN
date: 2025-10-20T12:00:00+09:00
issued: 2025-10-20T12:00:00+09:00
modified: 2025-10-20T12:00:00+09:00

AutoDownloaderのインストーラにおけるDLL読み込みに関する脆弱性
type: item
description: パナソニックコネクト株式会社が提供するAutoDownloaderのインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2025-10-17T12:00:00+09:00
issued: 2025-10-17T12:00:00+09:00
modified: 2025-10-17T12:00:00+09:00

ChatLuckにおける複数の脆弱性
type: item
description: 株式会社ネオジャパンが提供するChatLuckには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-16T14:00:15+09:00
issued: 2025-10-16T14:00:15+09:00
modified: 2025-10-16T14:00:15+09:00

desknet's NEOにおける複数の脆弱性
type: item
description: 株式会社ネオジャパンが提供するdesknet's NEOには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-16T14:00:00+09:00
issued: 2025-10-16T14:00:00+09:00
modified: 2025-10-16T14:00:00+09:00

Ruijie Networks製RG-EST300におけるSSH機能が有効になっている問題
type: item
description: Ruijie Networksが提供するRG-EST300には、SSHサーバー機能が実装されていますがマニュアルには記載されておらず、さらに初期設定で有効になっています。
publisher: JVN
date: 2025-10-16T12:00:00+09:00
issued: 2025-10-16T12:00:00+09:00
modified: 2025-10-16T12:00:00+09:00

Phoenix Contact CHARX SEC-3xxxにおけるコードインジェクションの脆弱性
type: item
description: Phoenix Contactが提供するCHARX SEC-3xxxには、コードインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-10-15T14:00:00+09:00
issued: 2025-10-15T14:00:00+09:00
modified: 2025-10-15T14:00:00+09:00

複数のRSUPPORT製品における安全でないDLL読み込みの脆弱性
type: item
description: RSUPPORT株式会社が提供する複数の製品には、安全でないDLL読み込みの脆弱性が存在します。
publisher: JVN
date: 2025-10-15T12:00:00+09:00
issued: 2025-10-15T12:00:00+09:00
modified: 2025-10-15T12:00:00+09:00

バッファロー製NAS Navigator2における引用符で囲まれていないファイルパスの脆弱性
type: item
description: 株式会社バッファローが提供するNAS Navigator2はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-10-10T12:00:00+09:00
issued: 2025-10-10T12:00:00+09:00
modified: 2025-10-10T12:00:00+09:00

複数のデンソーテン製ドライブレコーダビューアのインストーラにおける任意のDLL読み込みの脆弱性
type: item
description: 株式会社デンソーテンが提供する複数のドライブレコーダビューアのインストーラには、DLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2025-10-06T14:00:00+09:00
issued: 2025-10-06T14:00:00+09:00
modified: 2025-10-06T14:00:00+09:00

DataSpider ServistaにおけるXML外部実体参照（XXE）に関する脆弱性
type: item
description: 株式会社セゾンテクノロジーが提供するDataSpider Servistaには、XML外部実体参照（XXE）に関する脆弱性が存在します。
publisher: JVN
date: 2025-09-29T12:00:00+09:00
issued: 2025-09-29T12:00:00+09:00
modified: 2025-09-29T12:00:00+09:00

UNIVERGE IX/IX-R/IX-Vシリーズルータにおけるクロスサイトスクリプティングの脆弱性
type: item
description: 日本電気株式会社が提供するUNIVERGE IX/IX-R/IX-Vシリーズルータには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-09-18T12:00:00+09:00
issued: 2025-09-18T12:00:00+09:00
modified: 2025-09-18T12:00:00+09:00

Century HW RAID Managerにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: 株式会社センチュリーが提供するRAID Managerは、Windowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-09-17T12:00:00+09:00
issued: 2025-09-17T12:00:00+09:00
modified: 2025-09-17T12:00:00+09:00

スマートフォンアプリ「WTW-EAGLE」におけるサーバ証明書の検証不備の脆弱性
type: item
description: 株式会社 塚本無線が提供するスマートフォンアプリ「WTW-EAGLE」には、サーバ証明書の検証不備の脆弱性が存在します。
publisher: JVN
date: 2025-09-12T12:00:00+09:00
issued: 2025-09-12T12:00:00+09:00
modified: 2025-09-12T12:00:00+09:00

RICOH Streamline NXにおける操作履歴の改ざんにつながる脆弱性
type: item
description: 株式会社リコーが提供するRICOH Streamline NXには、操作履歴の改ざんにつながる脆弱性が存在します。
publisher: JVN
date: 2025-09-08T12:00:00+09:00
issued: 2025-09-08T12:00:00+09:00
modified: 2025-09-08T12:00:00+09:00

RATOC RAID監視マネージャー（Windows用）における引用符で囲まれていないファイルパスの脆弱性
type: item
description: ラトックシステム株式会社が提供するRATOC RAID監視マネージャー（Windows用）はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2025-09-05T12:00:45+09:00
issued: 2025-09-05T12:00:45+09:00
modified: 2025-09-05T12:00:45+09:00

Obsidian GitHub Copilot Pluginにおける重要情報の平文保存の脆弱性
type: item
description: Pierre-Adrien Vasseurが提供するObsidian GitHub Copilot Pluginには、重要情報の平文保存の脆弱性が存在します。
publisher: JVN
date: 2025-09-05T12:00:30+09:00
issued: 2025-09-05T12:00:30+09:00
modified: 2025-09-05T12:00:30+09:00

Androidアプリ「Yahoo!ショッピング」におけるアクセス制限不備の脆弱性
type: item
description: LINEヤフー株式会社が提供するAndroidアプリ「Yahoo!ショッピング」には、Custom URL Scheme ハンドラーにおけるアクセス制限不備の脆弱性が存在します。
publisher: JVN
date: 2025-09-05T12:00:15+09:00
issued: 2025-09-05T12:00:15+09:00
modified: 2025-09-05T12:00:15+09:00

Pythonライブラリ「TkEasyGUI」における複数の脆弱性
type: item
description: クジラ飛行机が提供するPythonライブラリ「TkEasyGUI」には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-05T12:00:00+09:00
issued: 2025-09-05T12:00:00+09:00
modified: 2025-09-05T12:00:00+09:00

Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性
type: item
description: NTT東日本株式会社（NTT東日本）およびNTT西日本株式会社（NTT西日本）が提供するWeb Caster V130には、クロスサイトリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2025-09-03T12:00:00+09:00
issued: 2025-09-03T12:00:00+09:00
modified: 2025-09-03T12:00:00+09:00

スマートフォンアプリ「グノシー」における送信データへの機微な情報の挿入の脆弱性
type: item
description: 株式会社Gunosyが提供するスマートフォンアプリ「グノシー」には、送信データへの機微な情報の挿入の脆弱性が存在します。
publisher: JVN
date: 2025-09-02T12:00:00+09:00
issued: 2025-09-02T12:00:00+09:00
modified: 2025-09-02T12:00:00+09:00