JVN: Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性
Rakuten Viberには、プロキシをCloakモードで使用する場合のTLSハンドシェイク実装に不備があります。
統合版 JPCERT/CC
Please support the site operations by clicking ads.
JVN: Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
6 months 1 week ago
U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。
JVN: Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
6 months 1 week ago
Delta Electronicsが提供するCNCSoft-G2には、境界外書き込みの脆弱性が存在します。
お知らせ：JPCERT/CC Eyes「JSAC2026 開催レポート～Workshop／Lightning Talk Session／Panel Discussion～
6 months 1 week ago
お知らせ：インシデント報告Webフォームメンテナンス（2026年3月5日）終了のお知らせ
6 months 1 week ago
JVN: django-allauthにおけるオープンリダイレクトの脆弱性
6 months 1 week ago
django-allauthには、オープンリダイレクトの脆弱性が存在します。
JVN: EC-CUBEにおける多要素認証をバイパスされる脆弱性
6 months 1 week ago
株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
JVN: ESC/POSのセキュリティ上の問題について
6 months 1 week ago
ESC/POSはセイコーエプソン株式会社により開発されたPOSプリンター等を制御するためのコマンド体系です。ESC/POSは閉域ネットワークでの通信を前提として設計されており、実装に当たっては種々のセキュリティ上の考慮が必要とされます。
JVN: 複数のHitachi Energy製品における複数の脆弱性
6 months 1 week ago
Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。
JVN: Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性
6 months 1 week ago
Portwellが提供するEngineering Toolkitsには、バッファーエラーの脆弱性が存在します。
JVN: Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性
6 months 1 week ago
Labkotecが提供するLID-3300IPシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
JVN: Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
6 months 1 week ago
Hitachi Energyが提供するRTU500シリーズには、規定されたセキュリティチェックの実装が不適切な脆弱性が存在します。
JVN: UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
6 months 1 week ago
Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。
Weekly Report: JPCERT/CCが「JSAC2026 開催レポート DAY 2」を公開
6 months 1 week ago
JPCERT/CCは、「JSAC2026 開催レポート DAY 2」を公開しました。本稿では、DAY 2 Main Trackの講演について紹介しています。
JVN: トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）
6 months 1 week ago
トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。
JVN: キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
6 months 1 week ago
キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
JVN: intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性
6 months 1 week ago
株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
JVN: 横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性
6 months 2 weeks ago
横河電機製Vnet/IPインターフェースパッケージには、複数の脆弱性が存在します。
JVN: OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）
6 months 2 weeks ago
OpenSSL Projectより、OpenSSL Security Advisory [27th January 2026]が公開されました。
お知らせ：JPCERT/CC Eyes「JSAC2026 開催レポート～DAY 2～」
6 months 2 weeks ago
Checked
10 hours 10 minutes ago
注意喚起、Weekly Report、脆弱性情報（JVN）、JPCERT/CCからのお知らせやイベントの新着情報をまとめて提供
統合版 JPCERT/CC feed