目次

02-01.脆弱性情報１

02-01.脆弱性情報１

JVN iPedia - 脆弱性対策情報データベース

GoogleのAndroidにおける古典的バッファオーバーフローの脆弱性 (2026/04/01 02:35)
IBMのIBM WebSphere Application Serverにおける情報漏えいに関する脆弱性 (2026/04/01 02:35)
NVIDIAのtriton inference serverにおける競合状態に関する脆弱性 (2026/04/01 02:35)
NVIDIAのtriton inference serverにおける競合状態に関する脆弱性 (2026/04/01 02:35)
IBMのIBM WebSphere Application Serverにおけるデフォルトのパスワードの使用に関する脆弱性 (2026/04/01 02:35)
IBMのIBM InfoSphere Information Serverにおける認証情報の不十分な保護に関する脆弱性 (2026/04/01 02:35)
VeeamのVeeam Backup & Replicationにおけるアクセス制御に関する脆弱性 (2026/04/01 02:34)
VeeamのVeeam Backup & Replicationにおけるアクセス制御に関する脆弱性 (2026/04/01 02:34)
Apache Software FoundationのApache NiFiにおける認証の欠如に関する脆弱性 (2026/04/01 02:34)
NVIDIAのNeMoにおける信頼できないデータのデシリアライゼーションに関する脆弱性 (2026/04/01 02:34)
ジュニパーネットワークスのJunos OS Evolvedにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 (2026/04/01 02:34)
VeeamのVeeam Backup & Replicationにおける認証情報の不十分な保護に関する脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおける暗号アルゴリズムの使用に関する脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおける重要な機能に対する認証の欠如に関する脆弱性 (2026/04/01 02:34)
IBMのIBM WebSphere Application Serverにおけるサーバサイドのリクエストフォージェリの脆弱性 (2026/04/01 02:34)
VeeamのVeeam Backup & Replicationにおける認証の欠如に関する脆弱性 (2026/04/01 02:34)
VeeamのVeeam Backup & Replicationにおけるコードインジェクションの脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおけるデジタル署名の検証に関する脆弱性 (2026/04/01 02:34)
VeeamのVeeam Backup & Replicationにおけるコードインジェクションの脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおける不特定の脆弱性 (2026/04/01 02:34)
GitLab.orgのGitLabにおけるパラメータの不適切な処理に関する脆弱性 (2026/04/01 02:34)
サムスンのSmart SwitchにおけるCapture-replay による認証回避に関する脆弱性 (2026/04/01 02:34)
NVIDIAのtriton inference serverにおける過剰なサイズ値のメモリ割り当てに関する脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおける認証に関する脆弱性 (2026/04/01 02:34)
Python Software FoundationのRequestsにおける安全でない一時ファイルに関する脆弱性 (2026/04/01 02:34)
サムスンのSmart Switchにおけるパストラバーサルの脆弱性 (2026/04/01 02:34)
NVIDIAのNeMoにおける信頼できないデータのデシリアライゼーションに関する脆弱性 (2026/04/01 02:34)
tandoorのrecipesにおけるメタデータのよる重要な情報の公開に関する脆弱性 (2026/04/01 02:33)
oretnom23のOnline Food Ordering System v2 using PHP8 and MySQL Free Source Codeにおけるクロスサイトスクリプティングの脆弱性 (2026/04/01 02:33)
tandoorのrecipesにおけるユーザ制御の鍵による認証回避に関する脆弱性 (2026/04/01 02:33)

Japan Vulnerability Notes

富士電機製V-SFTにおける複数の脆弱性（2026年4月） (2026/04/01 03:30)
CISA ICS Advisory / ICS Medical Advisory（2026年03月31日） (2026/04/01 01:20)
三菱電機製MELSEC iQ-Fにおける指定されたタイプの入力に対する不適切な検証の脆弱性 (2026/03/31 03:15)
横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性 (2026/03/30 05:00)
Honeywell製IQ4x BMS Controllerにおける重要な機能に対する認証の欠如の脆弱性 (2026/03/27 05:15)
複数のWAGO製品に非公開機能を悪用される問題 (2026/03/27 05:00)
Opencode Systems製OC MessagingおよびUSSD Gatewayにおける不適切なアクセス制御の脆弱性 (2026/03/27 05:00)
PTC製Windchill PDMLinkおよびFlexPLMにおけるコードインジェクションの脆弱性 (2026/03/27 05:00)
baserCMSにおける複数の脆弱性 (2026/03/27 03:00)
WordPress用プラグインOpenStreetMapにおけるクロスサイトスクリプティングの脆弱性 (2026/03/27 03:00)
バッファロー製Wi-Fiルータにおける複数の脆弱性 (2026/03/27 03:00)
ISC BINDにおける複数の脆弱性（2026年3月） (2026/03/27 01:15)
Siemens製品に対するアップデート（2026年3月） (2026/03/27 00:15)
シャープ製ルーター製品における一部のweb APIに対する認証欠如の脆弱性 (2026/03/27 00:00)
RATOC RAID監視マネージャー（Windows用）のインストーラーにおける複数の脆弱性 (2026/03/26 03:00)
デジタルフォトフレームGH-WDF10Aにおけるアクセス制限不備の脆弱性 (2026/03/26 03:00)
複数のSchneider Electric製品における複数の脆弱性 (2026/03/25 04:15)
Pharos Controls製Mosaic Show Controllerにおける重要な機能に対する認証の欠如の脆弱性 (2026/03/25 04:15)
Grassroots製Grassroots DICOM（GDCM）におけるメモリ解放の欠如の脆弱性 (2026/03/25 04:15)
LibreChat RAG APIにおけるログインジェクションの脆弱性 (2026/03/25 03:30)

JPCERT/CC 注意喚起と緊急報告、Weekly Report の新着情報

Weekly Report: Node.jsに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: JPCERT/CCが「制御システムセキュリティカンファレンス2026 開催レポート」を公開 (2026/04/01 00:10)
Weekly Report: GitLabに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: 山洋電気製SANUPS SOFTWAREに引用符で囲まれていないファイルパスの脆弱性 (2026/04/01 00:10)
Weekly Report: 複数のMozilla製品に脆弱性 (2026/04/01 00:10)
Weekly Report: GeoVision製GV-Edge Recording Managerに権限昇格の脆弱性 (2026/04/01 00:10)
Weekly Report: Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: Google Chromeに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: n8nに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: 複数のApple製品に脆弱性 (2026/04/01 00:10)
Weekly Report: バッファロー製Wi-Fiルーターに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: ISC BINDに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: baserCMSに複数の脆弱性 (2026/04/01 00:10)
Weekly Report: 複数のQNAP製品に脆弱性 (2026/04/01 00:10)
Weekly Report: Oracle Identity ManagerおよびOracle Web Services Managerにリモートコード実行の脆弱性 (2026/04/01 00:10)
Weekly Report: シャープ製ルーター製品に一部のweb APIに対する認証欠如の脆弱性 (2026/04/01 00:10)
Weekly Report: 複数のCisco製品に脆弱性 (2026/04/01 00:10)
注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける境界外読み取りの脆弱性（CVE-2026-3055）に関する注意喚起 (公開) (2026/03/31 04:31)
注意喚起: F5 BIG-IP Access Policy Managerの脆弱性（CVE-2025-53521）に関する注意喚起 (公開) (2026/03/30 04:08)
注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-26）に関する注意喚起 (公開) (2026/03/11 02:40)
注意喚起: 2026年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2026/03/11 02:40)
注意喚起: FileZenにおけるOSコマンドインジェクションの脆弱性（CVE-2026-25108）に関する注意喚起 (公開) (2026/02/13 04:27)
注意喚起: 2026年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2026/02/12 02:16)

セキュリティホールmemo

いろいろ (2026.04.01) (2026/04/01 00:00)
新しもの好きのあなたが狙われる (クールダウンしませう?) (2026/04/01 00:00)
F5 BIG-IP Access Policy Managerの脆弱性（CVE-2025-53521）に関する注意喚起 (2026/03/30 00:00)
追記 (2026.03.24) (2026/03/24 00:00)
いろいろ (2026.03.19) (2026/03/19 00:00)
About the security content of Background Security Improvements for iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1, and macOS 26.3.2 (2026/03/19 00:00)
4社のメーカーのIP-KVMに脆弱性があることが明らかに (2026/03/18 00:00)
いろいろ (2026.03.18) (2026/03/18 00:00)
追記 (2026.03.17) (2026/03/17 00:00)
いろいろ (2026.03.13) (2026/03/13 00:00)
iOS / iPadOS 15.8.7 / 16.7.15 公開 (Coruna Exploit Kit 対策) (2026/03/12 00:00)
追記 (2026.03.12) (2026/03/12 00:00)
「Google Chrome 146」には脆弱性の修正も～深刻度「Critical」を含む29件に対処 (2026/03/12 00:00)
Adobe 方面 (Acrobat Reader / Commerce / DNG SDK / Experience Manager / Illustrator / Premiere Pro / Substance 3D Painter / Substance 3D Stager) (2026/03/11 00:00)
いろいろ (2026.03.11) (2026/03/11 00:00)
2026 年 3 月のセキュリティ更新プログラム (月例) (2026/03/11 00:00)
いろいろ (2026.03.06) (2026/03/06 00:00)
いろいろ (2026.03.05) (2026/03/05 00:00)
追記 (2026.03.04) (2026/03/04 00:00)