注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-08-15
［公開］ NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起 -
2026-08-14
［公開］ MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起 -
2026-08-12
［公開］ 2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-08-03
［更新］ Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起 -
2026-07-31
［更新］ 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-06-23
［公開］ Fortinet製品に関連する認証情報の漏えいに関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-08-26 11:00 Apache Tomcatにおける複数の脆弱性(2026年8月25日)
- 2026-08-26 11:00 OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）
- 2026-08-26 11:00 Kaltura HTML5 Player Libraryにおける複数の脆弱性
- 2026-08-26 11:00 CISA ICS Advisory / ICS Medical Advisory（2026年08月25日）
- 2026-08-26 10:15 古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性
- 2026-08-25 12:00 Apache Struts 2におけるリソース枯渇の脆弱性
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- GeoServerにSQLインジェクションの脆弱性
- NECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
- Microsoft Edgeに複数の脆弱性
- Google Chromeに複数の脆弱性
- Zimbra CollaborationにOSコマンドインジェクションの脆弱性
- 複数のSplunk製品に脆弱性
- 複数のCisco製品に脆弱性
- Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
- エクストライノベーション株式会社のacmailerに複数の脆弱性
- 複数のAtlassian製品に脆弱性
- 複数のMozilla製品に脆弱性
- MLflowにサーバーサイドリクエストフォージェリの脆弱性
- Roundcube Webmailに複数の脆弱性
- 複数のApple製品に脆弱性
- GitLabに複数の脆弱性
- IBM Db2 Mirror for iに複数の脆弱性
- 複数のOracle製品に脆弱性
- Rustのパッケージレジストリで発生したサプライチェーン攻撃
- macOSの画面共有機能における不適切な認証の脆弱性に関する悪用観測状況
JPCERT/CCからのお知らせ
資料公開、プレスリリース、採用、公募、情報を配信しています。
- 2026-08-13 CyberNewsFlash「JetBrains TeamCity（オンプレミス版）におけるリモートコード実行につながる脆弱性（CVE-2026-63077）について」
- 2026-08-13 制御システムセキュリティカンファレンス2027講演募集（Call for Presentation）
- 2026-07-30 JPCERT/CC Eyes「TSUBAMEレポート Overflow（2026年4～6月）」
- 2026-07-16 ソフトウェア等の脆弱性関連情報に関する届出状況［2026年第2四半期（4月～6月）］
- 2026-07-16 JPCERT/CC 四半期レポート［2026年4月1日～2026年6月30日］
