統合版 JPCERT/CC

キヤノン株式会社が提供するMy Image Garden for macOSおよびCUPS Printer Driver for macOSには、ファイルにアクセスする時のリンク解釈が不適切なため、意図しないファイルまたはディレクトリにアクセスしてしまう脆弱性が存在します。

2026年05月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

複数の三菱電機製 FA 製品には、複数の脆弱性が存在します。

Jupyter Development Teamが提供するJupyter Serverには、オープンリダイレクトの脆弱性が存在します。

JPCERT/CCは、「TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起」を公開しました。開発者によるとTrendAI Apex One（オンプレミス版）において、相対パストラバーサルの脆弱性（CVE-2026-34926）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

2026年05月26日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Casdoorには、パストラバーサルの脆弱性が存在します。

dnsmasqには複数の脆弱性が存在します。

SGLangには複数の脆弱性が存在します。

日本電気株式会社が提供するAtermシリーズには、OSコマンドインジェクションの脆弱性が存在します。

日本電気株式会社が提供するAtermシリーズには、クロスサイトスクリプティングの脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

2026年05月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、複数の脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

シックス・アパート株式会社が提供するMovable Typeには、権限チェックの欠如の脆弱性が存在します。

Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」は、intent経由で渡されたURLをオープンする際に十分な検証を行っていません。

JPCERT/CCは、ブログ「TSUBAMEレポート Overflow（2025年10-12月）」を公開しました。2025年10-12月の観測結果として、国内外に設置しているセンサーの観測動向の比較や、その他の活動などについて紹介しています。