統合版 JPCERT/CC

JetBrains s.r.o.が提供するYouTrackには、クロスサイトスクリプティングの脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、HTTPヘッダーインジェクションの脆弱性が存在します。

Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。

本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

三菱電機数値制御装置（CNC）には、入力値インデックス、位置、またはオフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在します。

ソフトバンク株式会社が提供するAirターミナル6には、OSコマンドインジェクションの脆弱性が存在します。

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.71が公開されました。

Intelから各製品向けのアドバイザリが公表されました。

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、不適切な証明書検証の脆弱性が存在します。

The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。

シックス・アパート株式会社が提供するMovable Typeには、ダイナミックパブリッシング機能にコードインジェクションの脆弱性が存在します。

OpenSSL ProjectからOpenSSL Security Advisory [10th November 2026]が公開されました。

Siemensから各製品向けのアドバイザリが公表されました。

内閣官房国家サイバー統括室（NCO）は、「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開しました。本注意喚起は、Webサイトやモバイルアプリを運用する事業者などを対象に、近年相次いで発生している情報漏えい事案を踏まえ、デジタル資産の把握や脆弱性への対処、継続的なセキュリティ診断・監視、設計・開発段階からのセキュリティ対策、委託先を含むサプライチェーン全体での対策の徹底などを呼びかけています。