注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-02-13
［公開］ FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 -
2026-02-12
［公開］ 2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-01-30
［公開］ Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2026-1281、CVE-2026-1340）に関する注意喚起 -
2026-01-14
［公開］ 2026年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2025-12-22
［公開］ WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性（CVE-2025-14733）に関する注意喚起 -
2025-12-10
［公開］ Adobe AcrobatおよびReaderの脆弱性（APSB25-119）に関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-03-06 16:00 MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
- 2026-03-06 11:35 Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
- 2026-03-06 11:20 Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
- 2026-03-05 12:00 django-allauthにおけるオープンリダイレクトの脆弱性
- 2026-03-05 12:00 EC-CUBEにおける多要素認証をバイパスされる脆弱性
- 2026-03-05 11:30 ESC/POSのセキュリティ上の問題について
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- intra-mart Accel PlatformのIM-LogicDesignerモジュールに信頼できないデータのデシリアライゼーションの脆弱性
- FinalCode Clientのインストーラーに複数の脆弱性
- 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性
- Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerに不適切な認証の脆弱性
- GitLabに複数の脆弱性
- LANSCOPE エンドポイントマネージャー オンプレミス版にパストラバーサルの脆弱性
- 複数のZyxel Networks製品に脆弱性
- SolarWinds製Serv-Uに複数の脆弱性
- 複数のMozilla製品に脆弱性
- VMware Aria Operationsに複数の脆弱性
- Google Chromeに複数の脆弱性
- JPCERT/CCが「JSAC2026 開催レポート DAY 2」を公開
JPCERT/CCからのお知らせ
資料公開、プレスリリース、採用、公募、情報を配信しています。
