注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-10-26
［公開］ BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 -
2026-10-26
［更新］ PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 -
2026-10-23
［更新］ 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 -
2026-10-14
［公開］ SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 -
2026-10-14
［公開］ 2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-10-02
［更新］ NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-10-27 12:00 Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
- 2026-10-27 10:30 Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
- 2026-10-27 10:30 COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
- 2026-10-27 10:15 Siemens製品に対するアップデート（2026年10月）
- 2026-10-26 18:00 BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
- 2026-10-26 13:00 富士電機製V-SFTにおける複数の脆弱性（2026年10月）
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- Microsoft Edgeに複数の脆弱性
- 複数のJuniper Networks製品に脆弱性
- BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
- 複数のNGINX製品に脆弱性
- Drupal coreおよび複数のモジュールに脆弱性
- 複数のAdobe製品に脆弱性
- Google Chromeに複数の脆弱性
- Next.jsに複数の脆弱性
- EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
- NextcloudのCollabora Online - Built-in CODE Serverに脆弱性
- 複数のPalo Alto Networks製品に脆弱性
- Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
- 複数のZoom製品に脆弱性
- 複数のMozilla製品に脆弱性
- 複数のSAP製品に脆弱性
- 複数のFortinet製品に脆弱性
- Ivanti Connect Secureに認証回避の脆弱性
- AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- ((OTRS)) Community Editionに認証回避の脆弱性
- ProgressのMarkLogic Serverに複数の脆弱性
- GitLabに複数の脆弱性
- JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
- 複数のマイクロソフト製品に脆弱性
