JVNRSS Feed - VU
type: channel
link: https://jvn.jp/
description: Japan Vulnerability Notes - VU
publisher: JVN
date: 2026-09-03T14:35:17+09:00
issued: 2026-09-03T14:35:17+09:00
modified: 2026-09-03T14:35:17+09:00
items: キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
items: Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月27日）
items: Diffie-Hellman鍵交換におけるサービス運用妨害（DoS）の脆弱性
items: GNU C Libraryにおける複数の脆弱性
items: Apache Tomcatにおける複数の脆弱性(2026年8月25日)
items: OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）
items: Kaltura HTML5 Player Libraryにおける複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月25日）
items: 古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性
items: KONAMI製METAL GEAR ONLINE 3におけるヒープベースのバッファオーバーフローの脆弱性
items: ヤマハ製VOCALOID6 Editorにおける複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月20日）
items: 複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題
items: RDK-BのWebUIにおける複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月18日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月13日）
items: TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）
items: ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性
items: Siemens製品に対するアップデート（2026年8月）
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月11日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
items: nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
items: OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
items: Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
items: 三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
items: VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性
items: シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
items: シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）
items: SGLangにおける複数の脆弱性
items: ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
items: BaserCMSにおけるCSVファイルインジェクションの脆弱性
items: Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性
items: トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
items: Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）
items: Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性
items: ISC BINDにおける複数の脆弱性（2026年7月）
items: バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
items: Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
items: プロジェクト管理ツール「Plane」における認可回避の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月21日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）
items: 一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
items: SGLangにおけるPickleのデシリアライゼーションに関する脆弱性
items: Pegatron製Windows Driver Model (WDM) ドライバー「Tdelo64.sys」における複数の脆弱性
items: JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
items: Apache Tomcatにおける複数の脆弱性(2026年7月14日)
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月14日）
items: iOS版LINEにおけるサービス運用妨害（DoS）につながる脆弱性
items: GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性
items: Siemens製品に対するアップデート（2026年7月）
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月09日）
items: Adalo App Builderにおける複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月07日）
items: Tenda製品の複数のファームウェアにおけるセキュリティ上問題のある隠し機能の脆弱性
items: HP Deskjet 2800プリンターシリーズにおける認証不備の脆弱性
items: Little Orbit製GamersFirst Anti-Cheatにおける複数のローカル特権昇格の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年07月02日）
items: Apache Tomcatにおける複数の脆弱性（2026年6月29日）
items: CISA ICS Advisory / ICS Medical Advisory（2026年06月30日）
items: 三菱電機製MELSOFT Update Managerに7-Zipに起因する複数の脆弱性
items: CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
items: 東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
items: CISA ICS Advisory / ICS Medical Advisory（2026年06月23日）
items: 横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性
items: FastStone Image Viewerにおけるファイル解析に関する複数の脆弱性

キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
type: item
description: 株式会社キーエンスが提供するXG VisionTerminalおよびXG-X VisionTerminalには、におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。
publisher: JVN
date: 2026-09-02T13:00:00+09:00
issued: 2026-09-02T13:00:00+09:00
modified: 2026-09-02T13:00:00+09:00

Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-09-02T10:15:00+09:00
issued: 2026-09-02T10:15:00+09:00
modified: 2026-09-02T10:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）
type: item
description: 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-09-02T09:00:00+09:00
issued: 2026-09-02T09:00:00+09:00
modified: 2026-09-02T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月27日）
type: item
description: 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-28T09:00:00+09:00
issued: 2026-08-28T09:00:00+09:00
modified: 2026-08-28T09:00:00+09:00

Diffie-Hellman鍵交換におけるサービス運用妨害（DoS）の脆弱性
type: item
description: Diffie-Hellman鍵交換には、サービス運用妨害（DoS）の脆弱性が存在します。 なお、本脆弱性が最初に公開されたのは2021年11月です。
publisher: JVN
date: 2026-08-26T15:30:15+09:00
issued: 2026-08-26T15:30:15+09:00
modified: 2026-08-26T15:30:15+09:00

GNU C Libraryにおける複数の脆弱性
type: item
description: GNUプロジェクトが提供するGNU C Libraryには、複数の脆弱性が存在します。 なお、本脆弱性は2022年8月に公開されたものです。
publisher: JVN
date: 2026-08-26T15:30:00+09:00
issued: 2026-08-26T15:30:00+09:00
modified: 2026-08-26T15:30:00+09:00

Apache Tomcatにおける複数の脆弱性(2026年8月25日)
type: item
description: The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。
publisher: JVN
date: 2026-08-26T11:00:45+09:00
issued: 2026-08-26T11:00:45+09:00
modified: 2026-08-26T11:00:45+09:00

OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）
type: item
description: OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。
publisher: JVN
date: 2026-08-26T11:00:30+09:00
issued: 2026-08-26T11:00:30+09:00
modified: 2026-08-26T11:00:30+09:00

Kaltura HTML5 Player Libraryにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-26T11:00:15+09:00
issued: 2026-08-26T11:00:15+09:00
modified: 2026-08-26T11:00:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月25日）
type: item
description: 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-26T11:00:00+09:00
issued: 2026-08-26T11:00:00+09:00
modified: 2026-08-26T11:00:00+09:00

古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性
type: item
description: 古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、ハードコードされた認証情報使用および認証欠如の脆弱性が存在します。
publisher: JVN
date: 2026-08-25T14:00:00+09:00
issued: 2026-08-25T14:00:00+09:00
modified: 2026-08-25T14:00:00+09:00

KONAMI製METAL GEAR ONLINE 3におけるヒープベースのバッファオーバーフローの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-25T10:00:00+09:00
issued: 2026-08-25T10:00:00+09:00
modified: 2026-08-25T10:00:00+09:00

ヤマハ製VOCALOID6 Editorにおける複数の脆弱性
type: item
description: ヤマハ株式会社が提供するVOCALOID6 Editorには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-08-21T10:30:00+09:00
issued: 2026-08-21T10:30:00+09:00
modified: 2026-08-21T10:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月20日）
type: item
description: 米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-21T09:00:00+09:00
issued: 2026-08-21T09:00:00+09:00
modified: 2026-08-21T09:00:00+09:00

複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題
type: item
description: セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、失効したルート証明書が残存しています。
publisher: JVN
date: 2026-08-20T14:00:00+09:00
issued: 2026-08-20T14:00:00+09:00
modified: 2026-08-20T14:00:00+09:00

RDK-BのWebUIにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-20T10:00:00+09:00
issued: 2026-08-20T10:00:00+09:00
modified: 2026-08-20T10:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月18日）
type: item
description: 2026年08月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-19T09:00:00+09:00
issued: 2026-08-19T09:00:00+09:00
modified: 2026-08-19T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月13日）
type: item
description: 2026年08月13日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-14T09:30:00+09:00
issued: 2026-08-14T09:30:00+09:00
modified: 2026-08-14T09:30:00+09:00

TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-12T10:30:45+09:00
issued: 2026-08-12T10:30:45+09:00
modified: 2026-08-12T10:30:45+09:00

ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-12T10:30:30+09:00
issued: 2026-08-12T10:30:30+09:00
modified: 2026-08-12T10:30:30+09:00

Siemens製品に対するアップデート（2026年8月）
type: item
description: Siemensから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-08-12T10:30:15+09:00
issued: 2026-08-12T10:30:15+09:00
modified: 2026-08-12T10:30:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月11日）
type: item
description: 2026年08月11日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-12T10:30:00+09:00
issued: 2026-08-12T10:30:00+09:00
modified: 2026-08-12T10:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
type: item
description: 2026年08月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-10T10:00:15+09:00
issued: 2026-08-10T10:00:15+09:00
modified: 2026-08-10T10:00:15+09:00

nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-10T10:00:00+09:00
issued: 2026-08-10T10:00:00+09:00
modified: 2026-08-10T10:00:00+09:00

OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
type: item
description: OpenSSL ProjectからOpenSSL Security Advisory [5th August 2026]が公開されました。
publisher: JVN
date: 2026-08-07T11:15:30+09:00
issued: 2026-08-07T11:15:30+09:00
modified: 2026-08-07T11:15:30+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
type: item
description: 2026年08月06日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-07T11:15:15+09:00
issued: 2026-08-07T11:15:15+09:00
modified: 2026-08-07T11:15:15+09:00

Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-07T11:15:00+09:00
issued: 2026-08-07T11:15:00+09:00
modified: 2026-08-07T11:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
type: item
description: 2026年08月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-08-05T09:00:00+09:00
issued: 2026-08-05T09:00:00+09:00
modified: 2026-08-05T09:00:00+09:00

三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
type: item
description: 三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します。
publisher: JVN
date: 2026-08-03T12:30:00+09:00
issued: 2026-08-03T12:30:00+09:00
modified: 2026-08-03T12:30:00+09:00

VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-08-03T11:00:00+09:00
issued: 2026-08-03T11:00:00+09:00
modified: 2026-08-03T11:00:00+09:00

シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
type: item
description: シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定では、接続時に認証を要求せず、無制限にファイルをアップロード可能です。
publisher: JVN
date: 2026-07-31T13:00:15+09:00
issued: 2026-07-31T13:00:15+09:00
modified: 2026-07-31T13:00:15+09:00

シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
type: item
description: シャープ製および東芝テック製の複合機（MFP）には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-07-31T13:00:00+09:00
issued: 2026-07-31T13:00:00+09:00
modified: 2026-07-31T13:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）
type: item
description: 2026年07月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-31T11:00:15+09:00
issued: 2026-07-31T11:00:15+09:00
modified: 2026-07-31T11:00:15+09:00

SGLangにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-31T11:00:00+09:00
issued: 2026-07-31T11:00:00+09:00
modified: 2026-07-31T11:00:00+09:00

ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
type: item
description: ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-07-31T10:00:15+09:00
issued: 2026-07-31T10:00:15+09:00
modified: 2026-07-31T10:00:15+09:00

BaserCMSにおけるCSVファイルインジェクションの脆弱性
type: item
description: baserCMSユーザー会が提供するBaserCMSには、CSVファイルインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-07-31T10:00:00+09:00
issued: 2026-07-31T10:00:00+09:00
modified: 2026-07-31T10:00:00+09:00

Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-30T11:00:00+09:00
issued: 2026-07-30T11:00:00+09:00
modified: 2026-07-30T11:00:00+09:00

トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
type: item
description: トレンドマイクロ株式会社から、TrendAI Vision OneのService Gateway向けのアップデートが公開されました。
publisher: JVN
date: 2026-07-30T09:30:00+09:00
issued: 2026-07-30T09:30:00+09:00
modified: 2026-07-30T09:30:00+09:00

Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
type: item
description: The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。
publisher: JVN
date: 2026-07-29T11:15:00+09:00
issued: 2026-07-29T11:15:00+09:00
modified: 2026-07-29T11:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）
type: item
description: 2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-29T09:00:00+09:00
issued: 2026-07-29T09:00:00+09:00
modified: 2026-07-29T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）
type: item
description: 2026年07月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-24T10:00:15+09:00
issued: 2026-07-24T10:00:15+09:00
modified: 2026-07-24T10:00:15+09:00

Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-24T10:00:00+09:00
issued: 2026-07-24T10:00:00+09:00
modified: 2026-07-24T10:00:00+09:00

ISC BINDにおける複数の脆弱性（2026年7月）
type: item
description: ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
publisher: JVN
date: 2026-07-23T15:00:30+09:00
issued: 2026-07-23T15:00:30+09:00
modified: 2026-07-23T15:00:30+09:00

バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-23T15:00:15+09:00
issued: 2026-07-23T15:00:15+09:00
modified: 2026-07-23T15:00:15+09:00

Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-23T15:00:00+09:00
issued: 2026-07-23T15:00:00+09:00
modified: 2026-07-23T15:00:00+09:00

プロジェクト管理ツール「Plane」における認可回避の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-22T11:30:00+09:00
issued: 2026-07-22T11:30:00+09:00
modified: 2026-07-22T11:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月21日）
type: item
description: 2026年07月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-22T09:00:00+09:00
issued: 2026-07-22T09:00:00+09:00
modified: 2026-07-22T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）
type: item
description: 2026年07月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-17T11:00:30+09:00
issued: 2026-07-17T11:00:30+09:00
modified: 2026-07-17T11:00:30+09:00

一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-17T11:00:15+09:00
issued: 2026-07-17T11:00:15+09:00
modified: 2026-07-17T11:00:15+09:00

SGLangにおけるPickleのデシリアライゼーションに関する脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-17T11:00:00+09:00
issued: 2026-07-17T11:00:00+09:00
modified: 2026-07-17T11:00:00+09:00

Pegatron製Windows Driver Model (WDM) ドライバー「Tdelo64.sys」における複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-16T13:30:15+09:00
issued: 2026-07-16T13:30:15+09:00
modified: 2026-07-16T13:30:15+09:00

JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-16T13:30:00+09:00
issued: 2026-07-16T13:30:00+09:00
modified: 2026-07-16T13:30:00+09:00

Apache Tomcatにおける複数の脆弱性(2026年7月14日)
type: item
description: The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。
publisher: JVN
date: 2026-07-16T09:30:00+09:00
issued: 2026-07-16T09:30:00+09:00
modified: 2026-07-16T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月14日）
type: item
description: 2026年07月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-15T09:45:00+09:00
issued: 2026-07-15T09:45:00+09:00
modified: 2026-07-15T09:45:00+09:00

iOS版LINEにおけるサービス運用妨害（DoS）につながる脆弱性
type: item
description: LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害（DoS）につながる脆弱性が存在します。
publisher: JVN
date: 2026-07-13T13:00:00+09:00
issued: 2026-07-13T13:00:00+09:00
modified: 2026-07-13T13:00:00+09:00

GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-13T11:45:00+09:00
issued: 2026-07-13T11:45:00+09:00
modified: 2026-07-13T11:45:00+09:00

Siemens製品に対するアップデート（2026年7月）
type: item
description: Siemensから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-07-10T11:00:15+09:00
issued: 2026-07-10T11:00:15+09:00
modified: 2026-07-10T11:00:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月09日）
type: item
description: 2026年07月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-10T11:00:00+09:00
issued: 2026-07-10T11:00:00+09:00
modified: 2026-07-10T11:00:00+09:00

Adalo App Builderにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-09T15:45:00+09:00
issued: 2026-07-09T15:45:00+09:00
modified: 2026-07-09T15:45:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月07日）
type: item
description: 2026年07月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-08T09:00:00+09:00
issued: 2026-07-08T09:00:00+09:00
modified: 2026-07-08T09:00:00+09:00

Tenda製品の複数のファームウェアにおけるセキュリティ上問題のある隠し機能の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-07T11:15:15+09:00
issued: 2026-07-07T11:15:15+09:00
modified: 2026-07-07T11:15:15+09:00

HP Deskjet 2800プリンターシリーズにおける認証不備の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-07T11:15:00+09:00
issued: 2026-07-07T11:15:00+09:00
modified: 2026-07-07T11:15:00+09:00

Little Orbit製GamersFirst Anti-Cheatにおける複数のローカル特権昇格の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-07-03T13:15:00+09:00
issued: 2026-07-03T13:15:00+09:00
modified: 2026-07-03T13:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年07月02日）
type: item
description: 2026年07月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-03T09:30:00+09:00
issued: 2026-07-03T09:30:00+09:00
modified: 2026-07-03T09:30:00+09:00

Apache Tomcatにおける複数の脆弱性（2026年6月29日）
type: item
description: The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-55957, CVE-2026-55956, CVE-2026-55955, CVE-2026-55276, CVE-2026-53434, CVE-2026-53404, CVE-2026-50229）に対してアドバイザリが公開されました。
publisher: JVN
date: 2026-07-01T11:00:15+09:00
issued: 2026-07-01T11:00:15+09:00
modified: 2026-07-01T11:00:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月30日）
type: item
description: 2026年06月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-07-01T11:00:00+09:00
issued: 2026-07-01T11:00:00+09:00
modified: 2026-07-01T11:00:00+09:00

三菱電機製MELSOFT Update Managerに7-Zipに起因する複数の脆弱性
type: item
description: 三菱電機製MELSOFT Update Managerには、製品が内包する7-Zipに起因する複数の脆弱性が存在します。
publisher: JVN
date: 2026-06-30T14:30:00+09:00
issued: 2026-06-30T14:30:00+09:00
modified: 2026-06-30T14:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
type: item
description: 2026年06月25日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-26T09:00:00+09:00
issued: 2026-06-26T09:00:00+09:00
modified: 2026-06-26T09:00:00+09:00

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
type: item
description: 株式会社東芝およびDynabook株式会社が提供するPCに搭載されたGeneric IO & Memory Access ドライバーのIOCTLインタフェースには、十分なアクセス制御が設定されていません。
publisher: JVN
date: 2026-06-25T15:00:00+09:00
issued: 2026-06-25T15:00:00+09:00
modified: 2026-06-25T15:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月23日）
type: item
description: 2026年06月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-24T09:00:00+09:00
issued: 2026-06-24T09:00:00+09:00
modified: 2026-06-24T09:00:00+09:00

横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性
type: item
description: 横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性が存在します。
publisher: JVN
date: 2026-06-23T13:00:00+09:00
issued: 2026-06-23T13:00:00+09:00
modified: 2026-06-23T13:00:00+09:00

FastStone Image Viewerにおけるファイル解析に関する複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-23T10:15:15+09:00
issued: 2026-06-23T10:15:15+09:00
modified: 2026-06-23T10:15:15+09:00

Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-23T10:15:00+09:00
issued: 2026-06-23T10:15:00+09:00
modified: 2026-06-23T10:15:00+09:00

三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPにおける脆弱性
type: item
description: 三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPには、サービス運用妨害（DoS）状態が発生する可能性のある脆弱性が存在します。
publisher: JVN
date: 2026-06-19T12:30:00+09:00
issued: 2026-06-19T12:30:00+09:00
modified: 2026-06-19T12:30:00+09:00

Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-19T11:00:15+09:00
issued: 2026-06-19T11:00:15+09:00
modified: 2026-06-19T11:00:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月18日）
type: item
description: 2026年06月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-19T11:00:00+09:00
issued: 2026-06-19T11:00:00+09:00
modified: 2026-06-19T11:00:00+09:00

SignalRGBカーネルドライバにおける不適切なアクセス制御およびIOCTLの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-18T10:15:00+09:00
issued: 2026-06-18T10:15:00+09:00
modified: 2026-06-18T10:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月16日）
type: item
description: 2026年06月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-17T09:00:00+09:00
issued: 2026-06-17T09:00:00+09:00
modified: 2026-06-17T09:00:00+09:00

キヤノン製EOS Network Setting Toolにおける複数の脆弱性
type: item
description: キヤノン株式会社が提供するPCソフトウェア EOS Network Setting Toolには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-06-16T11:00:00+09:00
issued: 2026-06-16T11:00:00+09:00
modified: 2026-06-16T11:00:00+09:00

OpenSSLにおける脆弱性に対するアップデート（2026年6月9日）
type: item
description: OpenSSL ProjectからOpenSSL Security Advisory [9th June 2026]が公開されました。
publisher: JVN
date: 2026-06-15T15:20:00+09:00
issued: 2026-06-15T15:20:00+09:00
modified: 2026-06-15T15:20:00+09:00

三菱電機製複数の家電製品におけるハードコードされた認証情報の使用に関する脆弱性
type: item
description: 三菱電機製複数の家電製品には、ハードコードされた認証情報の使用に関する脆弱性が存在します。
publisher: JVN
date: 2026-06-15T12:30:00+09:00
issued: 2026-06-15T12:30:00+09:00
modified: 2026-06-15T12:30:00+09:00

crypton-x509-validationにおける不適切な証明書検証の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-12T15:15:00+09:00
issued: 2026-06-12T15:15:00+09:00
modified: 2026-06-12T15:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）
type: item
description: 2026年06月11日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-12T09:30:00+09:00
issued: 2026-06-12T09:30:00+09:00
modified: 2026-06-12T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月09日）
type: item
description: 2026年06月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-10T10:00:00+09:00
issued: 2026-06-10T10:00:00+09:00
modified: 2026-06-10T10:00:00+09:00

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年6月8日）
type: item
description: The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.68が公開されました。
publisher: JVN
date: 2026-06-09T11:00:00+09:00
issued: 2026-06-09T11:00:00+09:00
modified: 2026-06-09T11:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月04日）
type: item
description: 2026年06月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-05T09:00:00+09:00
issued: 2026-06-05T09:00:00+09:00
modified: 2026-06-05T09:00:00+09:00

Securly Chrome Extensionにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-04T14:15:00+09:00
issued: 2026-06-04T14:15:00+09:00
modified: 2026-06-04T14:15:00+09:00

Appsmithにおけるクロスサイトスクリプティングの脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-03T14:15:15+09:00
issued: 2026-06-03T14:15:15+09:00
modified: 2026-06-03T14:15:15+09:00

Collibra Platform Agentにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-03T14:15:00+09:00
issued: 2026-06-03T14:15:00+09:00
modified: 2026-06-03T14:15:00+09:00

Siemens製品に対するアップデート（2026年6月）
type: item
description: Siemensから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-06-03T09:40:15+09:00
issued: 2026-06-03T09:40:15+09:00
modified: 2026-06-03T09:40:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年06月02日）
type: item
description: 2026年06月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-06-03T09:40:00+09:00
issued: 2026-06-03T09:40:00+09:00
modified: 2026-06-03T09:40:00+09:00

Windowsカーネルドライバ「PCTCore64.sys」における不適切なアクセス制御
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-02T13:30:00+09:00
issued: 2026-06-02T13:30:00+09:00
modified: 2026-06-02T13:30:00+09:00

TP-Link製ルーターArcher BE450およびBE7200におけるOSコマンドインジェクションの脆弱性
type: item
description: TP-Linkが提供するArcher BE450およびBE7200には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-06-02T11:00:00+09:00
issued: 2026-06-02T11:00:00+09:00
modified: 2026-06-02T11:00:00+09:00

Casdoorにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-06-01T09:30:00+09:00
issued: 2026-06-01T09:30:00+09:00
modified: 2026-06-01T09:30:00+09:00

キヤノン製My Image Garden for macOSおよびCUPS Printer Driver for macOSにおけるファイルアクセス時のリンク解釈が不適切な脆弱性
type: item
description: キヤノン株式会社が提供するMy Image Garden for macOSおよびCUPS Printer Driver for macOSには、ファイルにアクセスする時のリンク解釈が不適切なため、意図しないファイルまたはディレクトリにアクセスしてしまう脆弱性が存在します。
publisher: JVN
date: 2026-05-29T10:00:00+09:00
issued: 2026-05-29T10:00:00+09:00
modified: 2026-05-29T10:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月28日）
type: item
description: 2026年05月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-29T09:30:00+09:00
issued: 2026-05-29T09:30:00+09:00
modified: 2026-05-29T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月26日）
type: item
description: 2026年05月26日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-27T09:00:15+09:00
issued: 2026-05-27T09:00:15+09:00
modified: 2026-05-27T09:00:15+09:00

Casdoorにおけるパストラバーサルの脆弱性
type: item
description: Casdoorには、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-05-27T09:00:00+09:00
issued: 2026-05-27T09:00:00+09:00
modified: 2026-05-27T09:00:00+09:00

dnsmasqにおける複数の脆弱性
type: item
description: dnsmasqには複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-26T16:15:00+09:00
issued: 2026-05-26T16:15:00+09:00
modified: 2026-05-26T16:15:00+09:00

SGLangにおける複数の脆弱性
type: item
description: SGLangには複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-26T10:45:00+09:00
issued: 2026-05-26T10:45:00+09:00
modified: 2026-05-26T10:45:00+09:00

Linuxカーネルにおける複数の脆弱性
type: item
description: CERT/CCから本件に関するアドバイザリが公表されました。
publisher: JVN
date: 2026-05-25T13:30:00+09:00
issued: 2026-05-25T13:30:00+09:00
modified: 2026-05-25T13:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月21日）
type: item
description: 2026年05月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-22T09:00:00+09:00
issued: 2026-05-22T09:00:00+09:00
modified: 2026-05-22T09:00:00+09:00

トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年5月）
type: item
description: トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-21T14:00:00+09:00
issued: 2026-05-21T14:00:00+09:00
modified: 2026-05-21T14:00:00+09:00

ISC BINDにおける複数の脆弱性（2026年5月）
type: item
description: ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-05-21T13:30:00+09:00
issued: 2026-05-21T13:30:00+09:00
modified: 2026-05-21T13:30:00+09:00

Androidアプリ「パスワード管理 ロボフォーム」のintent処理における検証不備の脆弱性
type: item
description: Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」は、intent経由で渡されたURLをオープンする際に十分な検証を行っていません。
publisher: JVN
date: 2026-05-20T10:20:00+09:00
issued: 2026-05-20T10:20:00+09:00
modified: 2026-05-20T10:20:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月19日）
type: item
description: 2026年05月19日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-20T09:00:00+09:00
issued: 2026-05-20T09:00:00+09:00
modified: 2026-05-20T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）
type: item
description: 2026年05月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-15T09:00:00+09:00
issued: 2026-05-15T09:00:00+09:00
modified: 2026-05-15T09:00:00+09:00

Intel製品に対するアップデート（2026年5月）
type: item
description: Intelから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-05-13T11:15:00+09:00
issued: 2026-05-13T11:15:00+09:00
modified: 2026-05-13T11:15:00+09:00

Siemens製品に対するアップデート（2026年5月）
type: item
description: Siemensから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-05-13T09:15:15+09:00
issued: 2026-05-13T09:15:15+09:00
modified: 2026-05-13T09:15:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月12日）
type: item
description: 2026年05月12日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-13T09:15:00+09:00
issued: 2026-05-13T09:15:00+09:00
modified: 2026-05-13T09:15:00+09:00

Ollamaにおける境界外の読み取りおよび書き込みの脆弱性
type: item
description: Ollamaには、境界外の読み取りおよび書き込みの脆弱性が存在します。
publisher: JVN
date: 2026-05-11T14:00:00+09:00
issued: 2026-05-11T14:00:00+09:00
modified: 2026-05-11T14:00:00+09:00

キヤノン製プロダクションプリンター、オフィス/スモールオフィス向け複合機における機微な情報を取得可能な脆弱性
type: item
description: キヤノン製のプロダクションプリンター、オフィス/スモールオフィス向け複合機には、機微な情報を取得可能な脆弱性が存在します。
publisher: JVN
date: 2026-05-11T13:00:00+09:00
issued: 2026-05-11T13:00:00+09:00
modified: 2026-05-11T13:00:00+09:00

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年5月）
type: item
description: The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.67が公開されました。
publisher: JVN
date: 2026-05-08T09:30:15+09:00
issued: 2026-05-08T09:30:15+09:00
modified: 2026-05-08T09:30:15+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月07日）
type: item
description: 2026年05月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-08T09:30:00+09:00
issued: 2026-05-08T09:30:00+09:00
modified: 2026-05-08T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年05月05日）
type: item
description: 2026年05月05日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-07T09:30:00+09:00
issued: 2026-05-07T09:30:00+09:00
modified: 2026-05-07T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月30日）
type: item
description: 2026年04月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-05-01T09:30:00+09:00
issued: 2026-05-01T09:30:00+09:00
modified: 2026-05-01T09:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）
type: item
description: 2026年04月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-30T10:30:15+09:00
issued: 2026-04-30T10:30:15+09:00
modified: 2026-04-30T10:30:15+09:00

IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
type: item
description: IDrive Cloud Backup Client for Windowsには権限昇格の脆弱性が存在します。
publisher: JVN
date: 2026-04-30T10:30:00+09:00
issued: 2026-04-30T10:30:00+09:00
modified: 2026-04-30T10:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月23日）
type: item
description: 2026年04月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-24T09:00:00+09:00
issued: 2026-04-24T09:00:00+09:00
modified: 2026-04-24T09:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月21日）
type: item
description: 2026年04月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-22T09:40:00+09:00
issued: 2026-04-22T09:40:00+09:00
modified: 2026-04-22T09:40:00+09:00

サイレックス・テクノロジー製SD-330ACおよびAMC Managerにおける複数の脆弱性
type: item
description: サイレックス・テクノロジー株式会社が提供するSD-330ACおよびAMC Managerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-20T11:30:00+09:00
issued: 2026-04-20T11:30:00+09:00
modified: 2026-04-20T11:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月16日）
type: item
description: 2026年04月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-17T09:30:00+09:00
issued: 2026-04-17T09:30:00+09:00
modified: 2026-04-17T09:30:00+09:00

オムロン製無停電電源装置（UPS）管理アプリケーションにおけるDLL読み込みに関する脆弱性
type: item
description: オムロン製無停電電源装置（UPS）管理アプリケーションには、DLLを読み込む際の検索パスの問題により、意図しないDLLを読み込んでしまう脆弱性が存在します。
publisher: JVN
date: 2026-04-16T11:00:00+09:00
issued: 2026-04-16T11:00:00+09:00
modified: 2026-04-16T11:00:00+09:00

Siemens製品に対するアップデート（2026年4月）
type: item
description: Siemensから各製品向けのアドバイザリが公表されました。
publisher: JVN
date: 2026-04-15T09:30:00+09:00
issued: 2026-04-15T09:30:00+09:00
modified: 2026-04-15T09:30:00+09:00

Dynabook製Bluetooth ACPIドライバーにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Dynabook株式会社が提供するBluetooth ACPIドライバーには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-04-13T11:30:00+09:00
issued: 2026-04-13T11:30:00+09:00
modified: 2026-04-13T11:30:00+09:00

OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [7th April 2026]）
type: item
description: OpenSSL ProjectからOpenSSL Security Advisory [7th April 2026]が公開されました。
publisher: JVN
date: 2026-04-10T09:15:00+09:00
issued: 2026-04-10T09:15:00+09:00
modified: 2026-04-10T09:15:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月09日）
type: item
description: 2026年04月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-10T09:00:00+09:00
issued: 2026-04-10T09:00:00+09:00
modified: 2026-04-10T09:00:00+09:00

CrewAIにおける複数の脆弱性
type: item
description: CrewAIには複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-09T12:00:00+09:00
issued: 2026-04-09T12:00:00+09:00
modified: 2026-04-09T12:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月07日）
type: item
description: 2026年04月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-08T09:30:00+09:00
issued: 2026-04-08T09:30:00+09:00
modified: 2026-04-08T09:30:00+09:00

複数の三菱電機製品における重要情報の平文保存の脆弱性
type: item
description: 複数の三菱電機製品には、重要情報の平文保存の脆弱性が存在します。
publisher: JVN
date: 2026-04-07T13:00:00+09:00
issued: 2026-04-07T13:00:00+09:00
modified: 2026-04-07T13:00:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年04月02日）
type: item
description: 2026年04月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-03T10:00:00+09:00
issued: 2026-04-03T10:00:00+09:00
modified: 2026-04-03T10:00:00+09:00

富士電機製V-SFTにおける複数の脆弱性（2026年4月）
type: item
description: 富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-04-01T12:30:00+09:00
issued: 2026-04-01T12:30:00+09:00
modified: 2026-04-01T12:30:00+09:00

CISA ICS Advisory / ICS Medical Advisory（2026年03月31日）
type: item
description: 2026年03月31日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
publisher: JVN
date: 2026-04-01T10:20:00+09:00
issued: 2026-04-01T10:20:00+09:00
modified: 2026-04-01T10:20:00+09:00

横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性
type: item
description: 横河電機製CENTUMシリーズには、ハードコードされたパスワードの使用に関する脆弱性が存在します。
publisher: JVN
date: 2026-03-30T14:00:00+09:00
issued: 2026-03-30T14:00:00+09:00
modified: 2026-03-30T14:00:00+09:00

複数のWAGO製品に非公開機能を悪用される問題
type: item
description: WAGO GmbH & Co. KGが提供する複数の製品には、非公開機能を悪用される問題が存在します。
publisher: JVN
date: 2026-03-27T14:00:30+09:00
issued: 2026-03-27T14:00:30+09:00
modified: 2026-03-27T14:00:30+09:00

Opencode Systems製OC MessagingおよびUSSD Gatewayにおける不適切なアクセス制御の脆弱性
type: item
description: Opencode Systemsが提供するOC MessagingおよびUSSD Gatewayには、不適切なアクセス制御の脆弱性が存在します。
publisher: JVN
date: 2026-03-27T14:00:15+09:00
issued: 2026-03-27T14:00:15+09:00
modified: 2026-03-27T14:00:15+09:00

PTC製Windchill PDMLinkおよびFlexPLMにおけるコードインジェクションの脆弱性
type: item
description: PTCが提供するWindchill PDMLinkおよびFlexPLMには、コードインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-03-27T14:00:00+09:00
issued: 2026-03-27T14:00:00+09:00
modified: 2026-03-27T14:00:00+09:00

ISC BINDにおける複数の脆弱性（2026年3月）
type: item
description: ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-27T10:15:00+09:00
issued: 2026-03-27T10:15:00+09:00
modified: 2026-03-27T10:15:00+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-25T13:15:30+09:00
issued: 2026-03-25T13:15:30+09:00
modified: 2026-03-25T13:15:30+09:00

Pharos Controls製Mosaic Show Controllerにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Pharos Controlsが提供するMosaic Show Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-03-25T13:15:15+09:00
issued: 2026-03-25T13:15:15+09:00
modified: 2026-03-25T13:15:15+09:00

Grassroots製Grassroots DICOM（GDCM）におけるメモリ解放の欠如の脆弱性
type: item
description: Grassrootsが提供するGrassroots DICOM（GDCM）には、有効期間後におけるメモリ解放の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-03-25T13:15:00+09:00
issued: 2026-03-25T13:15:00+09:00
modified: 2026-03-25T13:15:00+09:00

LibreChat RAG APIにおけるログインジェクションの脆弱性
type: item
description: LibreChat RAG APIにはログインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-03-25T12:30:00+09:00
issued: 2026-03-25T12:30:00+09:00
modified: 2026-03-25T12:30:00+09:00

複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバにおけるヒープベースのバッファオーバーフローの脆弱性
type: item
description: 複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-03-25T12:15:00+09:00
issued: 2026-03-25T12:15:00+09:00
modified: 2026-03-25T12:15:00+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-23T12:30:30+09:00
issued: 2026-03-23T12:30:30+09:00
modified: 2026-03-23T12:30:30+09:00

CTEK製Chargeportalにおける複数の脆弱性
type: item
description: CTEKが提供するChargeportalには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-23T12:30:20+09:00
issued: 2026-03-23T12:30:20+09:00
modified: 2026-03-23T12:30:20+09:00

IGL-Technologies製eParking.fiにおける複数の脆弱性
type: item
description: IGL-Technologiesが提供するeParking.fiには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-23T12:30:10+09:00
issued: 2026-03-23T12:30:10+09:00
modified: 2026-03-23T12:30:10+09:00

Automated Logic製WebCTRL Premium Serverにおける複数の脆弱性
type: item
description: Automated Logicが提供するWebCTRL Premium Serverには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-23T12:30:00+09:00
issued: 2026-03-23T12:30:00+09:00
modified: 2026-03-23T12:30:00+09:00

Xerox FreeFlow Coreにおける複数の脆弱性（XRX26-005）
type: item
description: Xerox FreeFlow Coreには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-19T13:00:00+09:00
issued: 2026-03-19T13:00:00+09:00
modified: 2026-03-19T13:00:00+09:00

Festo Automation Suiteで使用されるCODESYSにおける複数の脆弱性
type: item
description: Festo Automation Suiteで使用されるCODESYSには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-18T11:45:15+09:00
issued: 2026-03-18T11:45:15+09:00
modified: 2026-03-18T11:45:15+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-18T11:45:00+09:00
issued: 2026-03-18T11:45:00+09:00
modified: 2026-03-18T11:45:00+09:00

OpenSSLにおけるTLS 1.3鍵交換グループの選択に関する問題（OpenSSL Security Advisory [13th March 2026]）
type: item
description: OpenSSL Projectより、OpenSSL Security Advisory [13th March 2026]が公開されました。
publisher: JVN
date: 2026-03-17T13:00:00+09:00
issued: 2026-03-17T13:00:00+09:00
modified: 2026-03-17T13:00:00+09:00

複数のTrane製品における複数の脆弱性
type: item
description: Traneが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-13T11:30:15+09:00
issued: 2026-03-13T11:30:15+09:00
modified: 2026-03-13T11:30:15+09:00

Inductive Automation製Ignition Softwareにおける信頼できないデータのデシリアライゼーションの脆弱性
type: item
description: Inductive Automation, LLC.が提供するIgnition Softwareには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
publisher: JVN
date: 2026-03-13T11:30:00+09:00
issued: 2026-03-13T11:30:00+09:00
modified: 2026-03-13T11:30:00+09:00

Intel製品に複数の脆弱性（2026年3月）
type: item
description: Intelから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-03-11T15:15:00+09:00
issued: 2026-03-11T15:15:00+09:00
modified: 2026-03-11T15:15:00+09:00

Apeman製Apeman ID71における複数の脆弱性
type: item
description: Apemanが提供するApeman ID71には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-11T15:00:45+09:00
issued: 2026-03-11T15:00:45+09:00
modified: 2026-03-11T15:00:45+09:00

複数のLantronix製品における複数の脆弱性
type: item
description: Lantronix Inc.が提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-11T15:00:30+09:00
issued: 2026-03-11T15:00:30+09:00
modified: 2026-03-11T15:00:30+09:00

Honeywell製IQ4x BMS Controllerにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Honeywellが提供するIQ4x BMS Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-03-11T15:00:15+09:00
issued: 2026-03-11T15:00:15+09:00
modified: 2026-03-11T15:00:15+09:00

複数のCeragon製品におけるアップロードするファイルの検証が不十分な脆弱性
type: item
description: Ceragon Networks Ltd.が提供する複数の製品には、アップロードするファイルの検証が不十分な脆弱性が存在します。
publisher: JVN
date: 2026-03-11T15:00:00+09:00
issued: 2026-03-11T15:00:00+09:00
modified: 2026-03-11T15:00:00+09:00

マイクロリサーチ製MR-GM5L-S1およびMR-GM5A-L1における複数の脆弱性
type: item
description: 株式会社マイクロリサーチが提供するMR-GM5L-S1およびMR-GM5A-L1には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-11T14:00:00+09:00
issued: 2026-03-11T14:00:00+09:00
modified: 2026-03-11T14:00:00+09:00

Siemens製品に対するアップデート（2026年3月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-03-11T11:00:00+09:00
issued: 2026-03-11T11:00:00+09:00
modified: 2026-03-11T11:00:00+09:00

三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性
type: item
description: 三菱電機数値制御装置（CNC）には、入力値インデックス、位置、またはオフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在します。
publisher: JVN
date: 2026-03-10T12:15:00+09:00
issued: 2026-03-10T12:15:00+09:00
modified: 2026-03-10T12:15:00+09:00

Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性
type: item
description: Rakuten Viberには、プロキシをCloakモードで使用する場合のTLSハンドシェイク実装に不備があります。
publisher: JVN
date: 2026-03-09T10:00:00+09:00
issued: 2026-03-09T10:00:00+09:00
modified: 2026-03-09T10:00:00+09:00

Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
type: item
description: Delta Electronicsが提供するCNCSoft-G2には、境界外書き込みの脆弱性が存在します。
publisher: JVN
date: 2026-03-06T11:20:00+09:00
issued: 2026-03-06T11:20:00+09:00
modified: 2026-03-06T11:20:00+09:00

複数のHitachi Energy製品における複数の脆弱性
type: item
description: Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:50+09:00
issued: 2026-03-05T09:30:50+09:00
modified: 2026-03-05T09:30:50+09:00

Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性
type: item
description: Portwellが提供するEngineering Toolkitsには、バッファーエラーの脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:40+09:00
issued: 2026-03-05T09:30:40+09:00
modified: 2026-03-05T09:30:40+09:00

Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Labkotecが提供するLID-3300IPシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:30+09:00
issued: 2026-03-05T09:30:30+09:00
modified: 2026-03-05T09:30:30+09:00

Mobiliti e-mobi.huにおける複数の脆弱性
type: item
description: Mobiliti社が提供するMobiliti e-mobi.huには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:20+09:00
issued: 2026-03-05T09:30:20+09:00
modified: 2026-03-05T09:30:20+09:00

ePower製epower.ieにおける複数の脆弱性
type: item
description: ePowerが提供するepower.ieには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:10+09:00
issued: 2026-03-05T09:30:10+09:00
modified: 2026-03-05T09:30:10+09:00

Everon製Everon api.everon.ioにおける複数の脆弱性
type: item
description: Everonが提供するEveron api.everon.ioには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-05T09:30:00+09:00
issued: 2026-03-05T09:30:00+09:00
modified: 2026-03-05T09:30:00+09:00

トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）
type: item
description: トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-03-03T16:00:00+09:00
issued: 2026-03-03T16:00:00+09:00
modified: 2026-03-03T16:00:00+09:00

MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
type: item
description: 三菱電機製MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-03-03T12:15:00+09:00
issued: 2026-03-03T12:15:00+09:00
modified: 2026-03-03T12:15:00+09:00

キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
type: item
description: キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
publisher: JVN
date: 2026-03-03T09:30:00+09:00
issued: 2026-03-03T09:30:00+09:00
modified: 2026-03-03T09:30:00+09:00

Johnson Controls製Frick Controls Quantum HDにおける複数の脆弱性
type: item
description: Johnson Controlsが提供するFrick Controls Quantum HDには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:40+09:00
issued: 2026-02-27T16:00:40+09:00
modified: 2026-02-27T16:00:40+09:00

複数のPelco製品における代替パスまたは代替チャネルを使用した認証回避の脆弱性
type: item
description: 複数のPelco製品には、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:35+09:00
issued: 2026-02-27T16:00:35+09:00
modified: 2026-02-27T16:00:35+09:00

CloudCharge製cloudcharge.seにおける複数の脆弱性
type: item
description: CloudChargeが提供するcloudcharge.seには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:30+09:00
issued: 2026-02-27T16:00:30+09:00
modified: 2026-02-27T16:00:30+09:00

EV2GO製ev2go.ioにおける複数の脆弱性
type: item
description: EV2GOが提供するev2go.ioには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:25+09:00
issued: 2026-02-27T16:00:25+09:00
modified: 2026-02-27T16:00:25+09:00

Chargemap製chargemap.comにおける複数の脆弱性
type: item
description: Chargemapが提供するchargemap.comには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:20+09:00
issued: 2026-02-27T16:00:20+09:00
modified: 2026-02-27T16:00:20+09:00

SWTCH製swtchenergy.comにおける複数の脆弱性
type: item
description: SWTCHが提供するSWTCH EV swtchenergy.comには複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:15+09:00
issued: 2026-02-27T16:00:15+09:00
modified: 2026-02-27T16:00:15+09:00

ev.energyにおける複数の脆弱性
type: item
description: ev.energy社が提供するev.energyには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:10+09:00
issued: 2026-02-27T16:00:10+09:00
modified: 2026-02-27T16:00:10+09:00

Mobility46製mobility46.seにおける複数の脆弱性
type: item
description: Mobility46が提供するmobility46.seには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:05+09:00
issued: 2026-02-27T16:00:05+09:00
modified: 2026-02-27T16:00:05+09:00

Copeland製XWEB PROにおける複数の脆弱性
type: item
description: Copelandが提供するXWEB PROには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-27T16:00:00+09:00
issued: 2026-02-27T16:00:00+09:00
modified: 2026-02-27T16:00:00+09:00

Fujitsu BIOS Driver（fbiosdrv.sys）における境界外書き込みの脆弱性
type: item
description: 富士通株式会社が提供するFujitsu BIOS Driver（fbiosdrv.sys）には、境界外書き込みの脆弱性が存在します。
publisher: JVN
date: 2026-02-27T14:15:00+09:00
issued: 2026-02-27T14:15:00+09:00
modified: 2026-02-27T14:15:00+09:00

InSAT製MasterSCADA BUK-TSにおける複数の脆弱性
type: item
description: InSATが提供するMasterSCADA BUK-TSには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-25T13:30:30+09:00
issued: 2026-02-25T13:30:30+09:00
modified: 2026-02-25T13:30:30+09:00

Schneider Electric製EcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationにおける複数の脆弱性
type: item
description: Schneider Electricが提供するEcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-25T13:30:15+09:00
issued: 2026-02-25T13:30:15+09:00
modified: 2026-02-25T13:30:15+09:00

複数のGardyn脆品における複数の脆弱性
type: item
description: Gardynが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-25T13:30:00+09:00
issued: 2026-02-25T13:30:00+09:00
modified: 2026-02-25T13:30:00+09:00

EnOcean製SmartServer IoTにおける複数の脆弱性
type: item
description: EnOceanが提供するSmartServer IoTには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-20T14:00:45+09:00
issued: 2026-02-20T14:00:45+09:00
modified: 2026-02-20T14:00:45+09:00

Valmet DNA Engineering Web Toolsおけるパストラバーサルの脆弱性
type: item
description: Valmetが提供するValmet DNA Engineering Web Toolsには、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-02-20T14:00:30+09:00
issued: 2026-02-20T14:00:30+09:00
modified: 2026-02-20T14:00:30+09:00

Jinan USR IOT Technology製USR-W610における複数の脆弱性
type: item
description: Jinan USR IOT Technologyが提供するUSR-W610には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-20T14:00:15+09:00
issued: 2026-02-20T14:00:15+09:00
modified: 2026-02-20T14:00:15+09:00

Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-02-20T14:00:00+09:00
issued: 2026-02-20T14:00:00+09:00
modified: 2026-02-20T14:00:00+09:00

PyMuPDF におけるパストラバーサルの脆弱性
type: item
description: PyMuPDFにはパストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2026-02-19T10:00:00+09:00
issued: 2026-02-19T10:00:00+09:00
modified: 2026-02-19T10:00:00+09:00

Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）
type: item
description: The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）に対するアップデートが公開されました。
publisher: JVN
date: 2026-02-18T15:45:00+09:00
issued: 2026-02-18T15:45:00+09:00
modified: 2026-02-18T15:45:00+09:00

Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Delta Electronicsが提供するASDA-Softには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-02-18T12:30:30+09:00
issued: 2026-02-18T12:30:30+09:00
modified: 2026-02-18T12:30:30+09:00

GE Vernova製Enervista UR Setupにおける複数の脆弱性
type: item
description: GE Vernovaが提供するEnervista UR Setupには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-18T12:30:15+09:00
issued: 2026-02-18T12:30:15+09:00
modified: 2026-02-18T12:30:15+09:00

Honeywell製I-HIB2PI-ULにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Honeywellが提供するCCTVカメラI-HIB2PI-ULには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-02-18T12:30:00+09:00
issued: 2026-02-18T12:30:00+09:00
modified: 2026-02-18T12:30:00+09:00

CASL Abilityにおけるプロトタイプ汚染の脆弱性
type: item
description: CASL Abilityにはプロトタイプ汚染の脆弱性が存在します。
publisher: JVN
date: 2026-02-17T16:00:00+09:00
issued: 2026-02-17T16:00:00+09:00
modified: 2026-02-17T16:00:00+09:00

横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性
type: item
description: 横河電機製Vnet/IPインターフェースパッケージには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-17T13:00:00+09:00
issued: 2026-02-17T13:00:00+09:00
modified: 2026-02-17T13:00:00+09:00

Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性
type: item
description: Hitachi Energyが提供するEnergy SuprOSには、認証情報を初期設定のまま使用する脆弱性が存在します。
publisher: JVN
date: 2026-02-13T13:00:10+09:00
issued: 2026-02-13T13:00:10+09:00
modified: 2026-02-13T13:00:10+09:00

Airleader GmbH製Airleader Masterにおけるアップロードするファイルの検証が不十分な脆弱性
type: item
description: Airleader GmbHが提供するAirleader Masterには、アップロードするファイルの検証が不十分な脆弱性が存在します。
publisher: JVN
date: 2026-02-13T13:00:00+09:00
issued: 2026-02-13T13:00:00+09:00
modified: 2026-02-13T13:00:00+09:00

Siemens製品に対するアップデート（2026年2月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-02-12T15:40:30+09:00
issued: 2026-02-12T15:40:30+09:00
modified: 2026-02-12T15:40:30+09:00

ZLAN製ZLAN5143Dにおける複数の重要な機能に対する認証の欠如の脆弱性
type: item
description: ZLANが提供するZLAN5143Dには、複数の重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-02-12T15:40:20+09:00
issued: 2026-02-12T15:40:20+09:00
modified: 2026-02-12T15:40:20+09:00

複数のAVEVA製品における複数の脆弱性
type: item
description: AVEVAが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-12T15:40:10+09:00
issued: 2026-02-12T15:40:10+09:00
modified: 2026-02-12T15:40:10+09:00

ZOLL ePCR IOS Mobile Applicationにおける外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性
type: item
description: ZOLLが提供するZOLL ePCR IOS Mobile Applicationには、外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性が存在します。
publisher: JVN
date: 2026-02-12T15:40:00+09:00
issued: 2026-02-12T15:40:00+09:00
modified: 2026-02-12T15:40:00+09:00

Intel製品に複数の脆弱性（2026年2月）
type: item
description: Intelから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-02-12T14:30:00+09:00
issued: 2026-02-12T14:30:00+09:00
modified: 2026-02-12T14:30:00+09:00

横河電機製FAST/TOOLSにおける複数の脆弱性
type: item
description: 横河電機製FAST/TOOLSには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-09T13:00:00+09:00
issued: 2026-02-09T13:00:00+09:00
modified: 2026-02-09T13:00:00+09:00

TP-Link製IPカメラ「VIGIシリーズ」における不適切な認証の脆弱性
type: item
description: TP-Linkが提供するIPカメラ「VIGIシリーズ」には、不適切な認証が存在します。
publisher: JVN
date: 2026-02-06T13:30:45+09:00
issued: 2026-02-06T13:30:45+09:00
modified: 2026-02-06T13:30:45+09:00

o6 Automation製Open62541における境界外書き込みの脆弱性
type: item
description: o6 Automation GmbHが提供するOpen62541には、境界外書き込みの脆弱性が存在します。
publisher: JVN
date: 2026-02-06T13:30:30+09:00
issued: 2026-02-06T13:30:30+09:00
modified: 2026-02-06T13:30:30+09:00

Ilevia製EVE X1における複数の脆弱性
type: item
description: Ileviaが提供するEVE X1には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-02-06T13:30:15+09:00
issued: 2026-02-06T13:30:15+09:00
modified: 2026-02-06T13:30:15+09:00

複数のHitachi Energy製品における通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性
type: item
description: Hitachi Energyが提供する複数の製品には、通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性が存在します。
publisher: JVN
date: 2026-02-06T13:30:00+09:00
issued: 2026-02-06T13:30:00+09:00
modified: 2026-02-06T13:30:00+09:00

三菱電機製FA製品における専用プロトコル通信およびSLMP通信からの入力内容に対する検証不備の脆弱性
type: item
description: 三菱電機製FA製品には、専用プロトコル通信およびSLMP通信を通じて受け取った入力内容に対する検証不備の脆弱性が存在します。
publisher: JVN
date: 2026-02-05T12:15:00+09:00
issued: 2026-02-05T12:15:00+09:00
modified: 2026-02-05T12:15:00+09:00

Avation Light Engine Proにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: Avationが提供するAvation Light Engine Proには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-02-04T15:30:10+09:00
issued: 2026-02-04T15:30:10+09:00
modified: 2026-02-04T15:30:10+09:00

RISS SRL製MOMA Seismic Stationにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: RISS SRLが提供するMOMA Seismic Stationには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-02-04T15:30:00+09:00
issued: 2026-02-04T15:30:00+09:00
modified: 2026-02-04T15:30:00+09:00

OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）
type: item
description: OpenSSL Projectより、OpenSSL Security Advisory [27th January 2026]が公開されました。
publisher: JVN
date: 2026-02-03T16:00:00+09:00
issued: 2026-02-03T16:00:00+09:00
modified: 2026-02-03T16:00:00+09:00

KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性
type: item
description: KiloViewが提供するエンコーダーシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-01-30T12:40:15+09:00
issued: 2026-01-30T12:40:15+09:00
modified: 2026-01-30T12:40:15+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-30T12:40:00+09:00
issued: 2026-01-30T12:40:00+09:00
modified: 2026-01-30T12:40:00+09:00

ブラザー製複合機（MFP）における複数の脆弱性
type: item
description: ブラザー工業株式会社が提供する複数の複合機（MFP）には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-29T10:00:00+09:00
issued: 2026-01-29T10:00:00+09:00
modified: 2026-01-29T10:00:00+09:00

iba Systems製ibaPDAにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
type: item
description: iba Systemsが提供するibaPDAには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性が存在します。
publisher: JVN
date: 2026-01-29T09:15:45+09:00
issued: 2026-01-29T09:15:45+09:00
modified: 2026-01-29T09:15:45+09:00

Festo Didactic SE製MES PCにプリインストールされたXAMPPにおける複数の脆弱性
type: item
description: Festo Didactic SEが提供するMES PCにプリインストールされているXAMPPには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-29T09:15:30+09:00
issued: 2026-01-29T09:15:30+09:00
modified: 2026-01-29T09:15:30+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品はSilicon Labs製Zigbeeプロセッサを採用しており、Silicon Labsが公開したEmberZNetの複数の脆弱性の影響を受けます。
publisher: JVN
date: 2026-01-29T09:15:15+09:00
issued: 2026-01-29T09:15:15+09:00
modified: 2026-01-29T09:15:15+09:00

複数のJohnson Controls製品におけるコマンドインジェクションの脆弱性
type: item
description: 複数のJohnson Controls製品にはコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-29T09:15:00+09:00
issued: 2026-01-29T09:15:00+09:00
modified: 2026-01-29T09:15:00+09:00

libheifにおける境界外読み取りの脆弱性
type: item
description: libheifには境界外読み取りの脆弱性が存在します。
publisher: JVN
date: 2026-01-28T13:45:00+09:00
issued: 2026-01-28T13:45:00+09:00
modified: 2026-01-28T13:45:00+09:00

Archer MR600におけるOSコマンドインジェクションの脆弱性
type: item
description: TP-Linkが提供するArcher MR600には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-27T10:00:00+09:00
issued: 2026-01-27T10:00:00+09:00
modified: 2026-01-27T10:00:00+09:00

dr_flacにおける整数オーバーフローの脆弱性
type: item
description: dr_flacには整数オーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-01-26T12:00:00+09:00
issued: 2026-01-26T12:00:00+09:00
modified: 2026-01-26T12:00:00+09:00

Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性
type: item
description: Schneider Electricが提供するEcoStruxure Process Expertには、インストール時のファイルアクセス権の設定が不適切な脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:40+09:00
issued: 2026-01-26T09:30:40+09:00
modified: 2026-01-26T09:30:40+09:00

AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性
type: item
description: AutomationDirectが提供するCLICK Programmable Logic Controllerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:35+09:00
issued: 2026-01-26T09:30:35+09:00
modified: 2026-01-26T09:30:35+09:00

Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
type: item
description: Rockwell Automationが提供するCompactLogix 5370には、数値の入力に対する不適切な検証の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:30+09:00
issued: 2026-01-26T09:30:30+09:00
modified: 2026-01-26T09:30:30+09:00

Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Johnson Controlsが提供するiSTAR Configuration Utility (ICU) toolには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:25+09:00
issued: 2026-01-26T09:30:25+09:00
modified: 2026-01-26T09:30:25+09:00

複数のWeintek製品における複数の脆弱性
type: item
description: Weintekが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:20+09:00
issued: 2026-01-26T09:30:20+09:00
modified: 2026-01-26T09:30:20+09:00

Hubitat製Elevation Hubsにおけるユーザー識別情報操作による権限チェック回避の脆弱性
type: item
description: Hubitatが提供するElevation Hubsには、ユーザー識別情報操作による権限チェック回避の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:15+09:00
issued: 2026-01-26T09:30:15+09:00
modified: 2026-01-26T09:30:15+09:00

Delta Electronics製DIAViewにおけるコマンドインジェクションの脆弱性
type: item
description: Delta Electronicsが提供するDIAViewには、コマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:10+09:00
issued: 2026-01-26T09:30:10+09:00
modified: 2026-01-26T09:30:10+09:00

EVMAPAにおける複数の脆弱性
type: item
description: EVMAPAが提供するEVMAPAには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:05+09:00
issued: 2026-01-26T09:30:05+09:00
modified: 2026-01-26T09:30:05+09:00

複数のAxis Communications製品における複数の脆弱性
type: item
description: Axis Communicationsが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-26T09:30:00+09:00
issued: 2026-01-26T09:30:00+09:00
modified: 2026-01-26T09:30:00+09:00

binary-parserライブラリにおけるコードインジェクションの脆弱性
type: item
description: JavaScriptライブラリbinary-parserにはコードインジェクションの脆弱性が存在します。
publisher: JVN
date: 2026-01-23T13:00:15+09:00
issued: 2026-01-23T13:00:15+09:00
modified: 2026-01-23T13:00:15+09:00

Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
type: item
description: Forcepoint One DLPクライアントには機能の一部を削除したPythonランタイムが同梱されていますが、外部からファイルを持ち込むことで削除されていた機能を復活可能であることが報告されました。
publisher: JVN
date: 2026-01-23T13:00:00+09:00
issued: 2026-01-23T13:00:00+09:00
modified: 2026-01-23T13:00:00+09:00

複数のブラザー製インストーラにおけるDLL読み込みに関する脆弱性
type: item
description: ブラザー工業株式会社が提供する複数のインストーラにはDLL読み込みに関する脆弱性が存在します。
publisher: JVN
date: 2026-01-23T11:30:00+09:00
issued: 2026-01-23T11:30:00+09:00
modified: 2026-01-23T11:30:00+09:00

PRIMERGYが搭載する「iRMC S5/S6」における不適切な権限設定の脆弱性
type: item
description: エフサステクノロジーズ製のPRIMERGY（プライマジー）が搭載するリモート管理モジュール「iRMC S5/S6」には、不適切な権限設定の脆弱性が存在します。
publisher: JVN
date: 2026-01-22T15:30:00+09:00
issued: 2026-01-22T15:30:00+09:00
modified: 2026-01-22T15:30:00+09:00

ISC BINDにサービス運用妨害（DoS）につながる脆弱性（CVE-2025-13878）
type: item
description: ISC（Internet Systems Consortium）が提供するISC BINDには、サービス運用妨害（DoS）につながる脆弱性が存在します。
publisher: JVN
date: 2026-01-22T14:00:00+09:00
issued: 2026-01-22T14:00:00+09:00
modified: 2026-01-22T14:00:00+09:00

Trend Micro Apex Centralにおける複数の脆弱性（2026年1月）
type: item
description: トレンドマイクロ株式会社から、Trend Micro Apex Central向けのアップデートが公開されました。
publisher: JVN
date: 2026-01-22T10:00:00+09:00
issued: 2026-01-22T10:00:00+09:00
modified: 2026-01-22T10:00:00+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-22T09:15:15+09:00
issued: 2026-01-22T09:15:15+09:00
modified: 2026-01-22T09:15:15+09:00

Rockwell Automation製Verve Asset Managerにおける複数の脆弱性
type: item
description: Rockwell Automationが提供するVerve Asset Managerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-22T09:15:00+09:00
issued: 2026-01-22T09:15:00+09:00
modified: 2026-01-22T09:15:00+09:00

AVEVA製AVEVA Process Optimizationにおける複数の脆弱性
type: item
description: AVEVAが提供するAVEVA Process Optimizationには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-19T15:15:30+09:00
issued: 2026-01-19T15:15:30+09:00
modified: 2026-01-19T15:15:30+09:00

複数のFesto製品における技術情報の提供が不十分な問題
type: item
description: Festoが提供する複数の製品には、製品の機能に関する技術的な情報の提供が不十分な問題が存在します。
publisher: JVN
date: 2026-01-19T15:15:15+09:00
issued: 2026-01-19T15:15:15+09:00
modified: 2026-01-19T15:15:15+09:00

Schneider Electric製EcoStruxure Power Build Rapsodyにおける複数の脆弱性
type: item
description: Schneider Electricが提供するEcoStruxure Power Build Rapsodyには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-19T15:15:00+09:00
issued: 2026-01-19T15:15:00+09:00
modified: 2026-01-19T15:15:00+09:00

ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
type: item
description: エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、保守資料からの情報漏えいの脆弱性が存在します。
publisher: JVN
date: 2026-01-19T11:50:00+09:00
issued: 2026-01-19T11:50:00+09:00
modified: 2026-01-19T11:50:00+09:00

キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の脆弱性
type: item
description: キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-16T16:30:00+09:00
issued: 2026-01-16T16:30:00+09:00
modified: 2026-01-16T16:30:00+09:00

Siemens製品に対するアップデート（2026年1月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2026-01-14T14:30:30+09:00
issued: 2026-01-14T14:30:30+09:00
modified: 2026-01-14T14:30:30+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-14T14:30:15+09:00
issued: 2026-01-14T14:30:15+09:00
modified: 2026-01-14T14:30:15+09:00

複数のYoSmart製品における複数の脆弱性
type: item
description: YoSmartが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-14T14:30:00+09:00
issued: 2026-01-14T14:30:00+09:00
modified: 2026-01-14T14:30:00+09:00

Apache Struts 2におけるXML検証の欠如の脆弱性（S2-069）
type: item
description: The Apache Software Foundationが提供するApache Struts 2には、XML検証の欠如の脆弱性が存在します。
publisher: JVN
date: 2026-01-14T13:45:00+09:00
issued: 2026-01-14T13:45:00+09:00
modified: 2026-01-14T13:45:00+09:00

Hitachi Energy製Asset Suiteにおける信頼できないデータのデシリアライゼーションの脆弱性
type: item
description: Hitachi Energyが提供するAsset Suiteには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
publisher: JVN
date: 2026-01-13T09:30:00+09:00
issued: 2026-01-13T09:30:00+09:00
modified: 2026-01-13T09:30:00+09:00

Columbia Weather Systems製MicroServerにおける複数の脆弱性
type: item
description: Columbia Weather Systemsが提供するMicroServerには、複数の脆弱性が存在します。
publisher: JVN
date: 2026-01-07T14:30:00+09:00
issued: 2026-01-07T14:30:00+09:00
modified: 2026-01-07T14:30:00+09:00

複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
type: item
description: WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性が存在します。
publisher: JVN
date: 2026-01-07T10:00:00+09:00
issued: 2026-01-07T10:00:00+09:00
modified: 2026-01-07T10:00:00+09:00

OpenBlocksシリーズにおける認証回避の脆弱性
type: item
description: ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、認証回避の脆弱性が存在します。
publisher: JVN
date: 2026-01-06T15:00:00+09:00
issued: 2026-01-06T15:00:00+09:00
modified: 2026-01-06T15:00:00+09:00

メディアプレーヤ MP-01における重要な機能に対する認証の欠如の脆弱性
type: item
description: シャープディスプレイソリューションズ株式会社がNECブランドで提供するメディアプレーヤ MP-01には、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2025-12-23T10:00:00+09:00
issued: 2025-12-23T10:00:00+09:00
modified: 2025-12-23T10:00:00+09:00

UEFIファームウェアを搭載した一部のマザーボードにおけるIOMMU初期化処理の不備の脆弱性
type: item
description: UEFIファームウェアを搭載した一部のマザーボードには、Input-Output Memory Management Unit（IOMMU）初期化処理の不備の脆弱性が存在します。
publisher: JVN
date: 2025-12-22T10:00:00+09:00
issued: 2025-12-22T10:00:00+09:00
modified: 2025-12-22T10:00:00+09:00

Inductive Automation製Ignitionにおける不要な権限での実行の脆弱性
type: item
description: Inductive Automationが提供するIgnitionには、不要な権限での実行の脆弱性が存在します。
publisher: JVN
date: 2025-12-19T15:00:40+09:00
issued: 2025-12-19T15:00:40+09:00
modified: 2025-12-19T15:00:40+09:00

Schneider Electric製EcoStruxure Foxboro DCS Advisorにおける信頼できないデータのデシリアライゼーションの脆弱性
type: item
description: Schneider Electricが提供するEcoStruxure Foxboro DCS Advisorには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
publisher: JVN
date: 2025-12-19T15:00:30+09:00
issued: 2025-12-19T15:00:30+09:00
modified: 2025-12-19T15:00:30+09:00

National Instruments製LabVIEWにおける複数の脆弱性
type: item
description: National Instrumentsが提供するLabVIEWには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-19T15:00:20+09:00
issued: 2025-12-19T15:00:20+09:00
modified: 2025-12-19T15:00:20+09:00

Advantech製WebAccess/SCADAにおける複数の脆弱性
type: item
description: Advantechが提供するWebAccess/SCADAには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-19T15:00:10+09:00
issued: 2025-12-19T15:00:10+09:00
modified: 2025-12-19T15:00:10+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-19T15:00:00+09:00
issued: 2025-12-19T15:00:00+09:00
modified: 2025-12-19T15:00:00+09:00

Central Dogmaにおけるオープンリダイレクトの脆弱性
type: item
description: LINEヤフー株式会社が提供するCentral Dogmaには、オープンリダイレクトの脆弱性が存在します。
publisher: JVN
date: 2025-12-19T12:30:00+09:00
issued: 2025-12-19T12:30:00+09:00
modified: 2025-12-19T12:30:00+09:00

GENESIS64、ICONICS Suite、MobileHMIおよびMC Works64のソフトウェアキーボード機能におけるOSコマンドインジェクションの脆弱性
type: item
description: 三菱電機製GENESIS64、ICONICS Suite、MobileHMIおよびMC Works64のソフトウェアキーボード機能（キーパッド機能）には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-12-18T12:15:00+09:00
issued: 2025-12-18T12:15:00+09:00
modified: 2025-12-18T12:15:00+09:00

Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性
type: item
description: Ruijie Networksが提供するRG - AP180、屋内壁面設置型ワイヤレスAP AP180シリーズには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-12-18T09:30:00+09:00
issued: 2025-12-18T09:30:00+09:00
modified: 2025-12-18T09:30:00+09:00

複数のGuralp Systems製品における制限または調整なしのリソースの割り当ての脆弱性
type: item
description: Guralp Systemsが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。
publisher: JVN
date: 2025-12-17T13:30:30+09:00
issued: 2025-12-17T13:30:30+09:00
modified: 2025-12-17T13:30:30+09:00

複数のJohnson Controls製品における複数の脆弱性
type: item
description: Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-17T13:30:15+09:00
issued: 2025-12-17T13:30:15+09:00
modified: 2025-12-17T13:30:15+09:00

複数のHitachi Energy製品における通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性
type: item
description: Hitachi Energyが提供する複数の製品には、通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性が存在します。
publisher: JVN
date: 2025-12-17T13:30:00+09:00
issued: 2025-12-17T13:30:00+09:00
modified: 2025-12-17T13:30:00+09:00

三菱電機製GT Designer3におけるユーザー認証のための認証情報が平文で保存されている脆弱性
type: item
description: 三菱電機製GT Designer3では、ユーザー認証に使用される認証情報が平文で保存されています。
publisher: JVN
date: 2025-12-17T12:30:00+09:00
issued: 2025-12-17T12:30:00+09:00
modified: 2025-12-17T12:30:00+09:00

チョコ停ウォッチャーminiにおける複数の脆弱性
type: item
description: 因幡電機産業株式会社が提供するチョコ停ウォッチャーminiには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-16T11:00:00+09:00
issued: 2025-12-16T11:00:00+09:00
modified: 2025-12-16T11:00:00+09:00

複数のJohnson Controls製品における複数の脆弱性
type: item
description: Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-15T10:20:00+09:00
issued: 2025-12-15T10:20:00+09:00
modified: 2025-12-15T10:20:00+09:00

AzeoTech製DAQFactoryにおける複数の脆弱性
type: item
description: AzeoTechが提供するDAQFactoryには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-12T15:00:20+09:00
issued: 2025-12-12T15:00:20+09:00
modified: 2025-12-12T15:00:20+09:00

OpenPLC_V3におけるクロスサイトリクエストフォージェリの脆弱性
type: item
description: OpenPLC_V3には、クロスサイトリクエストフォージェリの脆弱性が存在します。
publisher: JVN
date: 2025-12-12T15:00:10+09:00
issued: 2025-12-12T15:00:10+09:00
modified: 2025-12-12T15:00:10+09:00

複数のGrassroots製品における境界外書き込みの脆弱性
type: item
description: Grassrootsが提供する複数の製品には、境界外書き込みの脆弱性が存在します。
publisher: JVN
date: 2025-12-12T15:00:00+09:00
issued: 2025-12-12T15:00:00+09:00
modified: 2025-12-12T15:00:00+09:00

ブラザー製iPrint＆Scanにバンドルされている.NET 8.0に複数の脆弱性
type: item
description: ブラザー工業株式会社が提供するiPrint＆Scanには.NET 8.0コンポーネントがバンドルされており、それらコンポーネントには複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-11T10:00:00+09:00
issued: 2025-12-11T10:00:00+09:00
modified: 2025-12-11T10:00:00+09:00

Siemens製品に対するアップデート（2025年12月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2025-12-10T11:00:30+09:00
issued: 2025-12-10T11:00:30+09:00
modified: 2025-12-10T11:00:30+09:00

Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
type: item
description: U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。
publisher: JVN
date: 2025-12-10T11:00:15+09:00
issued: 2025-12-10T11:00:15+09:00
modified: 2025-12-10T11:00:15+09:00

Festo製LX Applianceにおけるクロスサイトスクリプティングの脆弱性
type: item
description: Festoが提供するLX Applianceには、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-12-10T11:00:00+09:00
issued: 2025-12-10T11:00:00+09:00
modified: 2025-12-10T11:00:00+09:00

Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-068）
type: item
description: The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。
publisher: JVN
date: 2025-12-10T09:00:00+09:00
issued: 2025-12-10T09:00:00+09:00
modified: 2025-12-10T09:00:00+09:00

React Server Componentsにおける信頼できないデータのデシリアライゼーションの脆弱性
type: item
description: React Server Componentsには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
publisher: JVN
date: 2025-12-08T17:15:15+09:00
issued: 2025-12-08T17:15:15+09:00
modified: 2025-12-08T17:15:15+09:00

Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用
type: item
description: ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。
publisher: JVN
date: 2025-12-08T17:15:00+09:00
issued: 2025-12-08T17:15:00+09:00
modified: 2025-12-08T17:15:00+09:00

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2025年12月）
type: item
description: The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.66が公開されました。
publisher: JVN
date: 2025-12-05T15:45:00+09:00
issued: 2025-12-05T15:45:00+09:00
modified: 2025-12-05T15:45:00+09:00

MAXHUB製Pivotにおける脆弱なパスワードリカバリの脆弱性
type: item
description: MAXHUBが提供するPivotには、脆弱なパスワードリカバリの脆弱性が存在します。
publisher: JVN
date: 2025-12-05T14:00:40+09:00
issued: 2025-12-05T14:00:40+09:00
modified: 2025-12-05T14:00:40+09:00

複数のJohnson Controls製品における複数の脆弱性
type: item
description: Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-05T14:00:30+09:00
issued: 2025-12-05T14:00:30+09:00
modified: 2025-12-05T14:00:30+09:00

複数のSunbird製品における複数の脆弱性
type: item
description: Sunbirdが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-05T14:00:20+09:00
issued: 2025-12-05T14:00:20+09:00
modified: 2025-12-05T14:00:20+09:00

SolisCloud製Monitoring Platformにおけるユーザ識別情報操作による権限チェック回避の脆弱性
type: item
description: SolisCloudが提供するMonitoring Platformには、ユーザ識別情報操作による権限チェック回避の脆弱性が存在します。
publisher: JVN
date: 2025-12-05T14:00:10+09:00
issued: 2025-12-05T14:00:10+09:00
modified: 2025-12-05T14:00:10+09:00

Advantech製iViewにおけるSQLインジェクションの脆弱性
type: item
description: Advantechが提供するiViewには、SQLインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-12-05T14:00:00+09:00
issued: 2025-12-05T14:00:00+09:00
modified: 2025-12-05T14:00:00+09:00

Industrial Video & Control製Longwatchにおけるコードインジェクションの脆弱性
type: item
description: Industrial Video & Controlが提供するLongwatchには、コードインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-12-03T13:00:15+09:00
issued: 2025-12-03T13:00:15+09:00
modified: 2025-12-03T13:00:15+09:00

Mirion Medical製EC2 Software NMIS BioDoseにおける複数の脆弱性
type: item
description: Mirion Medicalが提供するEC2 Software NMIS BioDoseには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-12-03T13:00:00+09:00
issued: 2025-12-03T13:00:00+09:00
modified: 2025-12-03T13:00:00+09:00

nopCommerceにセッションCookieが無効化されない脆弱性
type: item
description: nopCommerceにはセッションCookieが無効化されない脆弱性が存在します。
publisher: JVN
date: 2025-12-03T11:30:00+09:00
issued: 2025-12-03T11:30:00+09:00
modified: 2025-12-03T11:30:00+09:00

三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
type: item
description: 三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。
publisher: JVN
date: 2025-11-28T12:30:00+09:00
issued: 2025-11-28T12:30:00+09:00
modified: 2025-11-28T12:30:00+09:00

JavaScriptライブラリ「Forge」における署名検証不備の脆弱性
type: item
description: JavaScriptライブラリ「Forge」には、署名検証がバイパスされる脆弱性が存在します。
publisher: JVN
date: 2025-11-27T14:00:00+09:00
issued: 2025-11-27T14:00:00+09:00
modified: 2025-11-27T14:00:00+09:00

複数のAshlar-Vellum製品における複数の脆弱性
type: item
description: Ashlar-Vellumが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:50+09:00
issued: 2025-11-26T13:30:50+09:00
modified: 2025-11-26T13:30:50+09:00

Rockwell Automation製Arena Simulationにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Rockwell Automationが提供するArena Simulationには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:40+09:00
issued: 2025-11-26T13:30:40+09:00
modified: 2025-11-26T13:30:40+09:00

Zenitel製TCIV-3+における複数の脆弱性
type: item
description: Zenitelが提供するTCIV-3+には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:30+09:00
issued: 2025-11-26T13:30:30+09:00
modified: 2025-11-26T13:30:30+09:00

Opto 22製groov Viewにおけるメタデータによる機微な情報の漏えいの脆弱性
type: item
description: Opto 22が提供するgroov Viewには、メタデータによる機微な情報の漏えいの脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:20+09:00
issued: 2025-11-26T13:30:20+09:00
modified: 2025-11-26T13:30:20+09:00

複数のFesto製品における複数の脆弱性
type: item
description: Festoが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:10+09:00
issued: 2025-11-26T13:30:10+09:00
modified: 2025-11-26T13:30:10+09:00

SiRcom製SMART Alert (SiSA)における重要な機能に対する認証の欠如の脆弱性
type: item
description: SiRcomが提供するSMART Alert (SiSA)には、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2025-11-26T13:30:00+09:00
issued: 2025-11-26T13:30:00+09:00
modified: 2025-11-26T13:30:00+09:00

Fluent Bitにおける複数の脆弱性
type: item
description: Fluent Bitには複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-26T09:30:00+09:00
issued: 2025-11-26T09:30:00+09:00
modified: 2025-11-26T09:30:00+09:00

複数のAutomated Logic製品における複数の脆弱性
type: item
description: Automated Logicが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-21T14:00:40+09:00
issued: 2025-11-21T14:00:40+09:00
modified: 2025-11-21T14:00:40+09:00

iCam365製CCTVカメラにおける複数の脆弱性
type: item
description: iCam365が提供するCCTVカメラには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-21T14:00:30+09:00
issued: 2025-11-21T14:00:30+09:00
modified: 2025-11-21T14:00:30+09:00

複数のOpto 22製品における複数の脆弱性
type: item
description: Opto 22が提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-11-21T14:00:20+09:00
issued: 2025-11-21T14:00:20+09:00
modified: 2025-11-21T14:00:20+09:00

複数のFesto製品における複数の脆弱性
type: item
description: Festoが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-21T14:00:10+09:00
issued: 2025-11-21T14:00:10+09:00
modified: 2025-11-21T14:00:10+09:00

Emerson製Appleton UPSMON-PROにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Emersonが提供するAppleton UPSMON-PROには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-11-21T14:00:00+09:00
issued: 2025-11-21T14:00:00+09:00
modified: 2025-11-21T14:00:00+09:00

セイコーエプソン製プロジェクターのEPSON WebConfig / Epson Web Controlにおける過度な認証試行を制限する機能の欠如
type: item
description: セイコーエプソン株式会社が提供する一部のプロジェクターのEPSON WebConfig / Epson Web Controlには、過度な認証試行を制限するための機能が実装されていません。
publisher: JVN
date: 2025-11-20T16:00:00+09:00
issued: 2025-11-20T16:00:00+09:00
modified: 2025-11-20T16:00:00+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-19T15:30:30+09:00
issued: 2025-11-19T15:30:30+09:00
modified: 2025-11-19T15:30:30+09:00

複数のShelly製品における複数の脆弱性
type: item
description: Shellyが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-19T15:30:15+09:00
issued: 2025-11-19T15:30:15+09:00
modified: 2025-11-19T15:30:15+09:00

METZ CONNECT製EWIO2シリーズにおける複数の脆弱性
type: item
description: METZ CONNECTが提供するEWIO2シリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-19T15:30:00+09:00
issued: 2025-11-19T15:30:00+09:00
modified: 2025-11-19T15:30:00+09:00

Wolfram Cloudに一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性
type: item
description: Wolfram Cloudには、一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性が存在します。
publisher: JVN
date: 2025-11-19T08:45:00+09:00
issued: 2025-11-19T08:45:00+09:00
modified: 2025-11-19T08:45:00+09:00

三菱電機製照明自動調光システムMILCO.S設定・操作アプリケーションにおけるファイル検索パスの制御不備の脆弱性
type: item
description: 三菱電機株式会社が提供する照明自動調光システムMILCO.S設定・操作アプリケーションには、ファイル検索パスの制御不備の脆弱性が存在します。
publisher: JVN
date: 2025-11-18T12:15:00+09:00
issued: 2025-11-18T12:15:00+09:00
modified: 2025-11-18T12:15:00+09:00

複数のAVEVA製品における複数の脆弱性
type: item
description: AVEVAが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-14T12:30:30+09:00
issued: 2025-11-14T12:30:30+09:00
modified: 2025-11-14T12:30:30+09:00

Brightpick製Mission ControlおよびInternal Logic Controlにおける複数の脆弱性
type: item
description: Brightpickが提供するBrightpick Mission ControlおよびInternal Logic Controlには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-14T12:30:15+09:00
issued: 2025-11-14T12:30:15+09:00
modified: 2025-11-14T12:30:15+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-14T12:30:00+09:00
issued: 2025-11-14T12:30:00+09:00
modified: 2025-11-14T12:30:00+09:00

JavaScriptライブラリexpr-evalおよびexpr-eval-forkに任意のコード実行につながる脆弱性
type: item
description: JavaScriptライブラリexpr-evalおよびexpr-eval-forkには、任意のコード実行につながる脆弱性が存在します。
publisher: JVN
date: 2025-11-14T09:45:00+09:00
issued: 2025-11-14T09:45:00+09:00
modified: 2025-11-14T09:45:00+09:00

Intel製品に複数の脆弱性（2025年11月）
type: item
description: Intelから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2025-11-12T14:00:00+09:00
issued: 2025-11-12T14:00:00+09:00
modified: 2025-11-12T14:00:00+09:00

Siemens製品に対するアップデート（2025年11月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2025-11-12T10:00:00+09:00
issued: 2025-11-12T10:00:00+09:00
modified: 2025-11-12T10:00:00+09:00

Advantech製DeviceOn/iEdgeにおける複数の脆弱性
type: item
description: Advantechが提供するDeviceOn/iEdgeには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-07T11:30:30+09:00
issued: 2025-11-07T11:30:30+09:00
modified: 2025-11-07T11:30:30+09:00

Ubia製Uboxにおける認証情報の不十分な保護の脆弱性
type: item
description: Ubiaが提供するUboxには、認証情報の不十分な保護の脆弱性が存在します。
publisher: JVN
date: 2025-11-07T11:30:15+09:00
issued: 2025-11-07T11:30:15+09:00
modified: 2025-11-07T11:30:15+09:00

複数のABB製品における複数の脆弱性
type: item
description: ABBが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-07T11:30:00+09:00
issued: 2025-11-07T11:30:00+09:00
modified: 2025-11-07T11:30:00+09:00

三菱電機製MELSEC iQ-F CPUユニットのTCP通信におけるサービス運用妨害（DoS）の脆弱性
type: item
description: 三菱電機株式会社が提供するMELSEC iQ-F CPUユニットのTCP通信には、サービス運用妨害（DoS）の脆弱性が存在します。
publisher: JVN
date: 2025-11-06T12:30:00+09:00
issued: 2025-11-06T12:30:00+09:00
modified: 2025-11-06T12:30:00+09:00

富士電機製V-SFT-6における複数の脆弱性
type: item
description: 富士電機株式会社が提供するV-SFT-6には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-11-05T11:30:30+09:00
issued: 2025-11-05T11:30:30+09:00
modified: 2025-11-05T11:30:30+09:00

Delta Electronics製CNCSoft-G2における複数のスタックベースのバッファオーバーフローの脆弱性
type: item
description: Delta Electronicsが提供するCNCSoft-G2には、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-11-05T11:30:15+09:00
issued: 2025-11-05T11:30:15+09:00
modified: 2025-11-05T11:30:15+09:00

IDIS製ICM Viewerにおける引数インジェクションの脆弱性
type: item
description: IDISが提供するICM Viewerには、引数インジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-11-05T11:30:00+09:00
issued: 2025-11-05T11:30:00+09:00
modified: 2025-11-05T11:30:00+09:00

センチュリー・システムズ製FutureNet MAおよびIP-Kシリーズにおける複数の脆弱性
type: item
description: センチュリー・システムズ株式会社が提供するFutureNet MAおよびIP-Kシリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-31T13:00:00+09:00
issued: 2025-10-31T13:00:00+09:00
modified: 2025-10-31T13:00:00+09:00

Hitachi Energy製TropOS 4th Genにおける複数の脆弱性
type: item
description: Hitachi Energyが提供するTropOS 4th Genには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-31T11:15:00+09:00
issued: 2025-10-31T11:15:00+09:00
modified: 2025-10-31T11:15:00+09:00

Apache Tomcatにおける複数の脆弱性（CVE-2025-55752、CVE-2025-55754、CVE-2025-61795）
type: item
description: The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-55752、CVE-2025-55754、CVE-2025-61795）に対するアップデートが公開されました。
publisher: JVN
date: 2025-10-29T15:45:00+09:00
issued: 2025-10-29T15:45:00+09:00
modified: 2025-10-29T15:45:00+09:00

複数のSchneider Electric製品における制限または調整なしのリソースの割り当ての脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。
publisher: JVN
date: 2025-10-29T11:00:15+09:00
issued: 2025-10-29T11:00:15+09:00
modified: 2025-10-29T11:00:15+09:00

Vertikal Systems製Hospital Manager Backend Servicesにおける複数の脆弱性
type: item
description: Vertikal Systemsが提供するHospital Manager Backend Servicesには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-29T11:00:00+09:00
issued: 2025-10-29T11:00:00+09:00
modified: 2025-10-29T11:00:00+09:00

TP-Link製Omadaゲートウェイにおける複数のOSコマンドインジェクションの脆弱性
type: item
description: TP-LINKが提供するOmadaゲートウェイには、複数のOSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-10-28T15:00:00+09:00
issued: 2025-10-28T15:00:00+09:00
modified: 2025-10-28T15:00:00+09:00

AutomationDirect製Productivity Suiteにおける複数の脆弱性
type: item
description: AutomationDirectが提供するProductivity Suiteには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-24T14:40:30+09:00
issued: 2025-10-24T14:40:30+09:00
modified: 2025-10-24T14:40:30+09:00

複数のASKI Energy製品における重要な機能に対する認証の欠如の脆弱性
type: item
description: ASKI Energyが提供する複数の製品には、重要な機能に対する認証の欠如の脆弱性が存在します。
publisher: JVN
date: 2025-10-24T14:40:20+09:00
issued: 2025-10-24T14:40:20+09:00
modified: 2025-10-24T14:40:20+09:00

Veeder-Root製TLS4B Automatic Tank Gauge Systemにおける複数の脆弱性
type: item
description: Veeder-Rootが提供するTLS4B Automatic Tank Gauge Systemには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-24T14:40:10+09:00
issued: 2025-10-24T14:40:10+09:00
modified: 2025-10-24T14:40:10+09:00

Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Delta Electronicsが提供するASDA-Softには、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-10-24T14:40:00+09:00
issued: 2025-10-24T14:40:00+09:00
modified: 2025-10-24T14:40:00+09:00

ISC BINDにおける複数の脆弱性（2025年10月）
type: item
description: ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-24T09:00:00+09:00
issued: 2025-10-24T09:00:00+09:00
modified: 2025-10-24T09:00:00+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-22T13:15:30+09:00
issued: 2025-10-22T13:15:30+09:00
modified: 2025-10-22T13:15:30+09:00

CloudEdge製CloudEdge Appにおけるワイルドカードの不適切な無害化の脆弱性
type: item
description: CloudEdgeが提供するCloudEdge Appには、ワイルドカードの不適切な無害化の脆弱性が存在します。
publisher: JVN
date: 2025-10-22T13:15:20+09:00
issued: 2025-10-22T13:15:20+09:00
modified: 2025-10-22T13:15:20+09:00

Raisecom製RAX701-GC Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
type: item
description: Raisecom製RAX701-GC Seriesには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
publisher: JVN
date: 2025-10-22T13:15:10+09:00
issued: 2025-10-22T13:15:10+09:00
modified: 2025-10-22T13:15:10+09:00

Oxford Nanopore Technologies製MinKNOWにおける複数の脆弱性
type: item
description: Oxford Nanopore Technologiesが提供するMinKNOWには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-22T13:15:00+09:00
issued: 2025-10-22T13:15:00+09:00
modified: 2025-10-22T13:15:00+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-17T15:00:15+09:00
issued: 2025-10-17T15:00:15+09:00
modified: 2025-10-17T15:00:15+09:00

Hitachi Energy製MACH GWSにおける複数の脆弱性
type: item
description: Hitachi Energyが提供するMACH GWSには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-17T15:00:00+09:00
issued: 2025-10-17T15:00:00+09:00
modified: 2025-10-17T15:00:00+09:00

Siemens製品に対するアップデート（2025年10月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2025-10-15T13:30:00+09:00
issued: 2025-10-15T13:30:00+09:00
modified: 2025-10-15T13:30:00+09:00

Rockwell Automation製1715 EtherNet/IP Comms Moduleにおける複数の脆弱性
type: item
description: Rockwell Automationが提供する1715-AENTR EtherNet/IP Adapterには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-15T10:30:00+09:00
issued: 2025-10-15T10:30:00+09:00
modified: 2025-10-15T10:30:00+09:00

バッファロー製Wi-FiルーターWXR9300BE6Pシリーズにおけるパストラバーサルの脆弱性
type: item
description: 株式会社バッファローが提供するWi-FiルーターWXR9300BE6Pシリーズには、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2025-10-15T10:00:00+09:00
issued: 2025-10-15T10:00:00+09:00
modified: 2025-10-15T10:00:00+09:00

Draytek製Vigorルーターにおける初期化されていないリソース使用の脆弱性
type: item
description: Draytek製Vigorルーターには、初期化されていないリソース使用の脆弱性があります。
publisher: JVN
date: 2025-10-10T12:15:00+09:00
issued: 2025-10-10T12:15:00+09:00
modified: 2025-10-10T12:15:00+09:00

Hitachi Energy製Asset Suiteにおけるログ出力内容の不適切な無害化の脆弱性
type: item
description: Hitachi Energy製Asset Suiteには、ログ出力内容の不適切な無害化の脆弱性が存在します。
publisher: JVN
date: 2025-10-10T11:10:10+09:00
issued: 2025-10-10T11:10:10+09:00
modified: 2025-10-10T11:10:10+09:00

複数のRockwell Automation製品におけるスタックベースのバッファオーバーフローの脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、スタックベースのバッファオーバーフローの脆弱性が存在します。
publisher: JVN
date: 2025-10-10T11:10:00+09:00
issued: 2025-10-10T11:10:00+09:00
modified: 2025-10-10T11:10:00+09:00

富士電機製V-SFTにおける複数の脆弱性
type: item
description: 富士電機製V-SFTには複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-08T13:00:00+09:00
issued: 2025-10-08T13:00:00+09:00
modified: 2025-10-08T13:00:00+09:00

Delta Electronics製DIAScreenにおける複数の境界外書き込みの脆弱性
type: item
description: Delta Electronicsが提供するDIAScreenには、複数の境界外書き込みの脆弱性が存在します。
publisher: JVN
date: 2025-10-08T10:45:00+09:00
issued: 2025-10-08T10:45:00+09:00
modified: 2025-10-08T10:45:00+09:00

トレンドマイクロ製ウイルスバスター for Macにおける特権昇格の脆弱性
type: item
description: トレンドマイクロ株式会社から、ウイルスバスター for Mac向けのアップデートが公開されました。
publisher: JVN
date: 2025-10-03T16:30:00+09:00
issued: 2025-10-03T16:30:00+09:00
modified: 2025-10-03T16:30:00+09:00

Raise3D製Pro2 Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
type: item
description: Raise 3D Technologies, Inc.が提供するPro2 Seriesには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
publisher: JVN
date: 2025-10-03T11:20:10+09:00
issued: 2025-10-03T11:20:10+09:00
modified: 2025-10-03T11:20:10+09:00

Hitachi Energy製MSM Productにおける複数の脆弱性
type: item
description: Hitachi Energyが提供するMSM Productには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-03T11:20:00+09:00
issued: 2025-10-03T11:20:00+09:00
modified: 2025-10-03T11:20:00+09:00

複数のキーエンス製品における複数の脆弱性
type: item
description: 株式会社キーエンスが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-02T10:10:00+09:00
issued: 2025-10-02T10:10:00+09:00
modified: 2025-10-02T10:10:00+09:00

OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [30th September 2025]）
type: item
description: OpenSSL Projectより、OpenSSL Security Advisory [30th September 2025]が公開されました。
publisher: JVN
date: 2025-10-01T15:45:00+09:00
issued: 2025-10-01T15:45:00+09:00
modified: 2025-10-01T15:45:00+09:00

Megasys Enterprises製Telenium Online Web ApplicationにおけるOSコマンドインジェクションの脆弱性
type: item
description: Megasys Enterprisesが提供するTelenium Online Web Applicationには、OSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-10-01T13:30:40+09:00
issued: 2025-10-01T13:30:40+09:00
modified: 2025-10-01T13:30:40+09:00

複数のFesto製品における複数の脆弱性
type: item
description: Festoが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-01T13:30:30+09:00
issued: 2025-10-01T13:30:30+09:00
modified: 2025-10-01T13:30:30+09:00

OpenPLC_V3における未定義、未指定、または実装定義の動作への依存の脆弱性
type: item
description: OpenPLC_V3には、未定義、未指定、または実装定義の動作への依存の脆弱性が存在します。
publisher: JVN
date: 2025-10-01T13:30:20+09:00
issued: 2025-10-01T13:30:20+09:00
modified: 2025-10-01T13:30:20+09:00

National Instruments製Circuit Design Suiteにおける複数の脆弱性
type: item
description: National Instrumentsが提供するCircuit Design Suiteには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-10-01T13:30:10+09:00
issued: 2025-10-01T13:30:10+09:00
modified: 2025-10-01T13:30:10+09:00

複数のLG Innotek製ネットワークカメラにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
type: item
description: LG Innotekが提供する複数のネットワークカメラには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
publisher: JVN
date: 2025-10-01T13:30:00+09:00
issued: 2025-10-01T13:30:00+09:00
modified: 2025-10-01T13:30:00+09:00

日本光電工業製セントラルモニタ CNS-6201におけるNULLポインタ参照の脆弱性
type: item
description: 日本光電工業株式会社が提供するセントラルモニタ CNS-6201には、NULLポインタ参照の脆弱性が存在します。
publisher: JVN
date: 2025-09-30T13:00:00+09:00
issued: 2025-09-30T13:00:00+09:00
modified: 2025-09-30T13:00:00+09:00

キヤノン製プロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバにおける複数の脆弱性
type: item
description: キヤノン製のプロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-29T15:00:00+09:00
issued: 2025-09-29T15:00:00+09:00
modified: 2025-09-29T15:00:00+09:00

Dingtian製DT-R002における複数の認証情報の不十分な保護の脆弱性
type: item
description: Dingtianが提供するDT-R002には、複数の認証情報の不十分な保護の脆弱性が存在します。
publisher: JVN
date: 2025-09-26T10:30:00+09:00
issued: 2025-09-26T10:30:00+09:00
modified: 2025-09-26T10:30:00+09:00

AutomationDirect製CLICK PLUSにおける複数の脆弱性
type: item
description: AutomationDirectが提供するCLICK PLUSには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-25T13:30:30+09:00
issued: 2025-09-25T13:30:30+09:00
modified: 2025-09-25T13:30:30+09:00

Schneider Electric製SESUにおけるファイルにアクセスする時のリンク解釈が不適切な脆弱性
type: item
description: Schneider Electricが提供するSESUには、ファイルにアクセスする時のリンク解釈が不適切な脆弱性が存在します。
publisher: JVN
date: 2025-09-25T13:30:15+09:00
issued: 2025-09-25T13:30:15+09:00
modified: 2025-09-25T13:30:15+09:00

Viessmann製Vitogate 300における複数の脆弱性
type: item
description: Viessmannが提供するVitogate 300には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-25T13:30:00+09:00
issued: 2025-09-25T13:30:00+09:00
modified: 2025-09-25T13:30:00+09:00

Westermo製WeOS 5における複数の脆弱性
type: item
description: Westermo Network Technologiesが提供するWeOS 5には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-19T13:30:40+09:00
issued: 2025-09-19T13:30:40+09:00
modified: 2025-09-19T13:30:40+09:00

複数のSchneider Electric製品における複数のOSコマンドインジェクションの脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数のOSコマンドインジェクションの脆弱性が存在します。
publisher: JVN
date: 2025-09-19T13:30:30+09:00
issued: 2025-09-19T13:30:30+09:00
modified: 2025-09-19T13:30:30+09:00

複数のHitachi Energy製品における複数の脆弱性
type: item
description: Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-19T13:30:20+09:00
issued: 2025-09-19T13:30:20+09:00
modified: 2025-09-19T13:30:20+09:00

複数のCognex製品における複数の脆弱性
type: item
description: Cognexが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-19T13:30:10+09:00
issued: 2025-09-19T13:30:10+09:00
modified: 2025-09-19T13:30:10+09:00

Dover Fueling Solutions製ProGauge MagLink LXにおける複数の脆弱性
type: item
description: Dover Fueling Solutionsが提供するProGauge MagLink LXには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-19T13:30:00+09:00
issued: 2025-09-19T13:30:00+09:00
modified: 2025-09-19T13:30:00+09:00

オムロンソーシアルソリューションズ製無停電電源装置（UPS）管理アプリケーションにおけるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
type: item
description: オムロンソーシアルソリューションズ製無停電電源装置（UPS）管理アプリケーションには、Windowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性が存在します。
publisher: JVN
date: 2025-09-18T13:00:00+09:00
issued: 2025-09-18T13:00:00+09:00
modified: 2025-09-18T13:00:00+09:00

三菱電機製MELSEC-QシリーズCPUユニットにおけるサービス運用妨害（DoS）の脆弱性
type: item
description: 三菱電機株式会社が提供するMELSEC-QシリーズCPUユニットには、ユーザ認証機能が有効になっている場合に、サービス運用妨害（DoS）の脆弱性が存在します。
publisher: JVN
date: 2025-09-18T12:30:00+09:00
issued: 2025-09-18T12:30:00+09:00
modified: 2025-09-18T12:30:00+09:00

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題
type: item
description: Daikin Europe N.V.が提供するSecurity Gatewayには、脆弱なパスワードリカバリの問題が存在します。
publisher: JVN
date: 2025-09-17T15:00:00+09:00
issued: 2025-09-17T15:00:00+09:00
modified: 2025-09-17T15:00:00+09:00

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。
publisher: JVN
date: 2025-09-17T14:30:30+09:00
issued: 2025-09-17T14:30:30+09:00
modified: 2025-09-17T14:30:30+09:00

Hitachi Energy製RTU500シリーズにおける複数の脆弱性
type: item
description: Hitachi Energyが提供するRTU500シリーズには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-17T14:30:15+09:00
issued: 2025-09-17T14:30:15+09:00
modified: 2025-09-17T14:30:15+09:00

Delta Electronics製DIALinkにおけるパストラバーサルの脆弱性
type: item
description: Delta Electronicsが提供するDIALinkには、パストラバーサルの脆弱性が存在します。
publisher: JVN
date: 2025-09-17T14:30:00+09:00
issued: 2025-09-17T14:30:00+09:00
modified: 2025-09-17T14:30:00+09:00

OpenAM（OpenAMコンソーシアム版）にサービス運用妨害（DoS）につながる脆弱性
type: item
description: OpenAM（OpenAMコンソーシアム版）にはサービス運用妨害（DoS）につながる脆弱性が存在します。
publisher: JVN
date: 2025-09-17T13:00:00+09:00
issued: 2025-09-17T13:00:00+09:00
modified: 2025-09-17T13:00:00+09:00

アイ・オー・データ製無線LANルーターにおける複数の脆弱性
type: item
description: 株式会社アイ・オー・データ機器が提供する無線LANルーターには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-17T11:30:00+09:00
issued: 2025-09-17T11:30:00+09:00
modified: 2025-09-17T11:30:00+09:00

Xerox FreeFlow Coreにおける複数の脆弱性
type: item
description: 富士フイルムビジネスイノベーション株式会社が提供するXerox FreeFlow Coreには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-17T10:30:00+09:00
issued: 2025-09-17T10:30:00+09:00
modified: 2025-09-17T10:30:00+09:00

ブラザーおよびそのOEMベンダーが提供する複数の製品における管理者パスワードの初期設定について
type: item
description: ブラザー工業株式会社およびそのOEMベンダーが提供する複数の製品では、初期設定における管理者パスワードは製品のシリアル番号から容易に導出可能です。
publisher: JVN
date: 2025-09-17T10:00:00+09:00
issued: 2025-09-17T10:00:00+09:00
modified: 2025-09-17T10:00:00+09:00

複数のSchneider Electric製品における複数の脆弱性
type: item
description: Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-12T10:45:00+09:00
issued: 2025-09-12T10:45:00+09:00
modified: 2025-09-12T10:45:00+09:00

Siemens製品に対するアップデート（2025年9月）
type: item
description: Siemensから各製品向けのアップデートが公開されました。
publisher: JVN
date: 2025-09-10T14:00:20+09:00
issued: 2025-09-10T14:00:20+09:00
modified: 2025-09-10T14:00:20+09:00

複数のRockwell Automation製品における複数の脆弱性
type: item
description: Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-10T14:00:10+09:00
issued: 2025-09-10T14:00:10+09:00
modified: 2025-09-10T14:00:10+09:00

複数のABB製品における複数の脆弱性
type: item
description: ABBが提供する複数の製品には、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-10T14:00:00+09:00
issued: 2025-09-10T14:00:00+09:00
modified: 2025-09-10T14:00:00+09:00

Honeywell製OneWireless WDMにおける複数の脆弱性
type: item
description: Honeywellが提供するOneWireless WDMには、複数の脆弱性が存在します。
publisher: JVN
date: 2025-09-05T11:00:00+09:00
issued: 2025-09-05T11:00:00+09:00
modified: 2025-09-05T11:00:00+09:00