目次

02-01.脆弱性情報１

02-01.脆弱性情報１

JVN iPedia - 脆弱性対策情報データベース

ISC BINDにおける複数の脆弱性（2026年7月） (2026/07/24 07:17)
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性 (2026/07/24 07:17)
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性 (2026/07/24 06:31)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:09)
マイクロソフトのRemote Desktop Web Client等の複数製品における認可されていない行為者への個人情報の漏えいに関する脆弱性 (2026/07/24 01:09)
マイクロソフトのMinecraft Bedrock Dedicated Serverにおけるヒープベースのバッファオーバーフローの脆弱性 (2026/07/24 01:09)
DENX Software EngineeringのU-Bootにおける古典的バッファオーバーフローの脆弱性 (2026/07/24 01:09)
DENX Software EngineeringのU-Bootにおける整数アンダーフローの脆弱性 (2026/07/24 01:09)
SurrealDBにおける入力確認に関する脆弱性 (2026/07/24 01:09)
SurrealDBにおけるユーザ制御の鍵による認証回避に関する脆弱性 (2026/07/24 01:09)
DENX Software EngineeringのU-Bootにおける境界外読み取りに関する脆弱性 (2026/07/24 01:09)
SurrealDBにおけるサーバサイドのリクエストフォージェリの脆弱性 (2026/07/24 01:08)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける認証の欠如に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける例外的な状態のチェックに関する脆弱性 (2026/07/24 01:08)
SurrealDBにおけるエラーメッセージによる情報漏えいに関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける情報漏えいに関する脆弱性 (2026/07/24 01:08)
SurrealDBにおけるサーバサイドのリクエストフォージェリの脆弱性 (2026/07/24 01:08)
SurrealDBにおけるユーザ制御の鍵による認証回避に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおけるサーバサイドのリクエストフォージェリの脆弱性 (2026/07/24 01:08)
SurrealDBにおけるキャッチされない例外に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける再帰制御に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける認可に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおけるセッション期限に関する脆弱性 (2026/07/24 01:08)
SurrealDBにおけるパストラバーサルの脆弱性 (2026/07/24 01:08)
SurrealDBにおける不正な認証に関する脆弱性 (2026/07/24 01:08)

Japan Vulnerability Notes

CISA ICS Advisory / ICS Medical Advisory（2026年07月23日） (2026/07/24 01:00)
Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性 (2026/07/24 01:00)
ISC BINDにおける複数の脆弱性（2026年7月） (2026/07/23 06:00)
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性 (2026/07/23 06:00)
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性 (2026/07/23 06:00)
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性 (2026/07/23 05:00)
プロジェクト管理ツール「Plane」における認可回避の脆弱性 (2026/07/22 02:30)
CISA ICS Advisory / ICS Medical Advisory（2026年07月21日） (2026/07/22 00:00)
Drupalプラグイン「AI Agents」における不正な認証の脆弱性 (2026/07/21 03:00)
非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性 (2026/07/21 03:00)
CISA ICS Advisory / ICS Medical Advisory（2026年07月16日） (2026/07/17 02:00)
一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性 (2026/07/17 02:00)
SGLangにおけるPickleのデシリアライゼーションに関する脆弱性 (2026/07/17 02:00)
Pegatron製Windows Driver Model (WDM) ドライバー「Tdelo64.sys」における複数の脆弱性 (2026/07/16 04:30)
JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性 (2026/07/16 04:30)
Tera TermのTTSSH2プラグインにおける複数の脆弱性 (2026/07/16 03:00)
Apache Tomcatにおける複数の脆弱性(2026年7月14日) (2026/07/16 00:30)
HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性 (2026/07/15 03:00)
Siemens製品に対するアップデート（2026年7月） (2026/07/15 01:15)
CISA ICS Advisory / ICS Medical Advisory（2026年07月14日） (2026/07/15 00:45)

JPCERT/CC 注意喚起と緊急報告、Weekly Report の新着情報

Weekly Report: 複数のCisco製品に脆弱性 (2026/07/23 00:22)
Weekly Report: JPCERT/CCが「APT-C-60による2026年の攻撃」を公開 (2026/07/23 00:22)
Weekly Report: SonicWallのSMA1000シリーズに複数の脆弱性 (2026/07/23 00:22)
Weekly Report: 複数のFortinet製品に脆弱性 (2026/07/23 00:22)
Weekly Report: Firefoxに複数の脆弱性 (2026/07/23 00:22)
Weekly Report: 複数のZoom製品に脆弱性 (2026/07/23 00:22)
Weekly Report: 複数のSplunk製品に脆弱性 (2026/07/23 00:22)
Weekly Report: 複数のAdobe製品に脆弱性 (2026/07/23 00:22)
Weekly Report: Google Chromeに複数の脆弱性 (2026/07/23 00:22)
Weekly Report: VMware Avi Load Balancerに複数の脆弱性 (2026/07/23 00:22)
Weekly Report: WordPressにリモートコード実行につながる脆弱性 (2026/07/23 00:22)
Weekly Report: JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開 (2026/07/23 00:22)
Weekly Report: 複数のマイクロソフト製品に脆弱性 (2026/07/23 00:22)
Weekly Report: 複数のSAP製品に脆弱性 (2026/07/23 00:22)
Weekly Report: Drupal coreに複数の脆弱性 (2026/07/23 00:22)
注意喚起: 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2026/07/15 04:25)
注意喚起: Fortinet製品に関連する認証情報の漏えいに関する注意喚起 (公開) (2026/06/23 07:19)
注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開) (2026/06/10 04:45)
注意喚起: Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起 (公開) (2026/06/10 04:45)
注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2026/06/10 04:45)
注意喚起: Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起 (公開) (2026/05/22 02:09)

セキュリティホールmemo

いろいろ (2026.07.24) (2026/07/24 00:00)
追記 (2026.07.24) (2026/07/24 00:00)
Exim 4.99.5 公開、2件のセキュリティ修正を含む (2026/07/23 00:00)
追記 (2026.07.23) (2026/07/23 00:00)
Firefox 153.0 / ESR 153.0esr / ESR 140.13.0 / ESR 115.38.0、Thunderbird 153.0 / 153.0esr / 140.13.0esr 公開 (2026/07/23 00:00)
いろいろ (2026.07.23) (2026/07/23 00:00)
BIND 9の脆弱性(High: CVE-2026-11331, CVE-2026-11605, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321, Medium: CVE-2026-10723, CVE-2026-10822)と修正バージョン(9.20.26, 9.21.24) (2026/07/23 00:00)
Oracle Critical Security Patch Update Advisory - June 2026 (2026/07/23 00:00)
追記 (2026.07.20) (2026/07/20 00:00)
いろいろ (2026.07.20) (2026/07/20 00:00)
WordPress 6.9 / 7.0 系列に致命的な欠陥、外部から無認証で任意のコードを実行できる (2026/07/18 00:00)
いろいろ (2026.07.17) (2026/07/17 00:00)
追記 (2026.07.16) (2026/07/16 00:00)
いろいろ (2026.07.16) (2026/07/16 00:00)
LegacyHive: Video demo and analysis of Windows 0-day from NightmareEclipse (2026/07/16 00:00)
2026 年 7 月のセキュリティ更新プログラム (月例) (2026/07/15 00:00)
いろいろ (2026.07.14) (2026/07/14 00:00)
いろいろ (2026.07.13) (2026/07/13 00:00)
追記 (2026.07.10) (2026/07/10 00:00)
いろいろ (2026.07.10) (2026/07/10 00:00)
追記 (2026.07.08) (2026/07/08 00:00)
いろいろ (2026.07.08) (2026/07/08 00:00)
いろいろ (2026.07.06) (2026/07/06 00:00)
いろいろ (2026.07.03) (2026/07/03 00:00)
Apple 方面 (iOS / iPadOS, macOS, Safari) (2026/07/03 00:00)
追記 (2026.07.02) (2026/07/02 00:00)
いろいろ (2026.07.02) (2026/07/02 00:00)
Adobe 方面 Priority: 1 (ColdFusion / Campaign Classic) (2026/07/02 00:00)
「Google Chrome 150」がリリース～UI刷新を段階展開、セキュリティ修正は実に382件 (2026/07/02 00:00)