統合版 JPCERT/CC

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

The Apache Software Foundationが提供するApache Struts 2のRESTプラグインには、Jacksonの@JsonAnySetterが指定されたフィールドやメソッドに対して@StrutsParameterの制限が行われない問題が存在します。

ヤマハ株式会社が提供する無線LANルーターNWR100には、複数の脆弱性が存在します。

ヤマハ株式会社が提供するYamaha LAN Monitor for Windowsのインストーラには、DLL読み込みに関する脆弱性が存在します。

ヤマハ株式会社が提供するYMS-VPN8およびYMS-VPN8-CPには、登録されるWindowsサービスプログラムのファイルパスが引用符で囲まれていない問題が存在します。

JPCERT/CCは、2026年7月から9月分の四半期レポートを公開しました。JPCERT/CCが報告を受けたインシデントの統計や事例をはじめ、国内外の活動についてまとめています。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。

フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。

国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。