目次

02-01.脆弱性情報１

02-01.脆弱性情報１

JVN iPedia - 脆弱性対策情報データベース

acmailerにおける複数の脆弱性 (2026/08/19 03:10)
Paul Scott-Murphyのzeroconfにおけるリソースの枯渇に関する脆弱性 (2026/08/19 01:31)
Paul Scott-Murphyのzeroconfにおける再帰制御に関する脆弱性 (2026/08/19 01:31)
Gallagher Group LimitedのActive Directory Sync等の複数製品におけるログファイルからの情報漏えいに関する脆弱性 (2026/08/19 01:31)
Gallagher Group LimitedのGallagher Hanwha VMS integrations等の複数製品における重要な情報の平文での送信に関する脆弱性 (2026/08/19 01:31)
Exim DevelopmentのEximにおける信頼できない制御領域からの機能の組み込みに関する脆弱性 (2026/08/19 01:31)
Exim DevelopmentのEximにおけるパストラバーサルの脆弱性 (2026/08/19 01:31)
Cryptodev-linuxにおける解放済みメモリの使用に関する脆弱性 (2026/08/19 01:31)
Paul Scott-Murphyのzeroconfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 (2026/08/19 01:31)
anyscaleのrayにおける複数の脆弱性 (2026/08/19 01:31)
GoogleのMCP Toolbox for Databasesにおける認証に関する脆弱性 (2026/08/19 01:30)
Paul Scott-Murphyのzeroconfにおけるレングスパラメーターの不整合による処理に関する脆弱性 (2026/08/19 01:30)
IBMのIBM WebSphere Application Serverにおける信頼できないデータのデシリアライゼーションに関する脆弱性 (2026/08/19 01:30)
Zephyr ProjectのZephyrにおける複数の脆弱性 (2026/08/19 01:30)
ludのOaskitにおけるクロスサイトスクリプティングの脆弱性 (2026/08/19 01:30)
IBMのIBM DB2におけるスタックベースのバッファオーバーフローの脆弱性 (2026/08/19 01:30)
Zoom Video Communications, Inc.のRemote Control App for Zoom Contact Center等の複数製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性 (2026/08/19 01:30)
huggingfaceのDatasetsにおけるパストラバーサルの脆弱性 (2026/08/19 01:30)
Elixir TeslaのTeslaにおけるHTTP レスポンス分割に関する脆弱性 (2026/08/19 01:30)
IBMのSecurity Verify Access等の複数製品におけるOS コマンドインジェクションの脆弱性 (2026/08/19 01:30)
IBMのSecurity Verify Access等の複数製品における解放済みメモリの使用に関する脆弱性 (2026/08/19 01:30)
GoogleのMCP Toolbox for Databasesにおける認証の欠如に関する脆弱性 (2026/08/19 01:30)
Paul Scott-Murphyのzeroconfにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 (2026/08/19 01:30)
IBMのSecurity Verify Access等の複数製品における認証に関する脆弱性 (2026/08/19 01:30)
Elixir TeslaのTeslaにおける高圧縮データの処理 (データ増幅)に関する脆弱性 (2026/08/19 01:30)
IBMのSecurity Verify Access等の複数製品における書式文字列に関する脆弱性 (2026/08/19 01:30)
Elixir TeslaのTeslaにおける大文字と小文字の区別の不適切な処理に関する脆弱性 (2026/08/19 01:30)
GoogleのMCP Toolbox for Databasesにおける認証に関する脆弱性 (2026/08/19 01:30)
IBMのIBM iにおけるSQL インジェクションの脆弱性 (2026/08/19 01:29)
IBMのIBM iにおける初期化されていないリソースの使用に関する脆弱性 (2026/08/19 01:29)

Japan Vulnerability Notes

acmailerにおける複数の脆弱性 (2026/08/19 03:00)
CISA ICS Advisory / ICS Medical Advisory（2026年08月18日） (2026/08/19 00:00)
Apache Alluraにおけるサーバサイドリクエストフォージェリの脆弱性 (2026/08/18 03:00)
F-RevoCRMにおけるクロスサイトスクリプティングの脆弱性 (2026/08/17 05:00)
miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性 (2026/08/17 03:00)
Synology Assistantにおける不適切なファイルアクセス権設定の脆弱性 (2026/08/17 03:00)
CISA ICS Advisory / ICS Medical Advisory（2026年08月13日） (2026/08/14 00:30)
VoiceTraにおける接続先の制限が不適切な脆弱性 (2026/08/13 03:00)
TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727） (2026/08/12 01:30)
ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性 (2026/08/12 01:30)
Siemens製品に対するアップデート（2026年8月） (2026/08/12 01:30)
CISA ICS Advisory / ICS Medical Advisory（2026年08月11日） (2026/08/12 01:30)
LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性 (2026/08/10 07:00)
CISA ICS Advisory / ICS Medical Advisory（2026年08月07日） (2026/08/10 01:00)
nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性 (2026/08/10 01:00)
OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876） (2026/08/07 02:15)
CISA ICS Advisory / ICS Medical Advisory（2026年08月06日） (2026/08/07 02:15)
Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性 (2026/08/07 02:15)
NetKids iMarkにおける複数の脆弱性 (2026/08/05 03:00)
CISA ICS Advisory / ICS Medical Advisory（2026年08月04日） (2026/08/05 00:00)

JPCERT/CC 注意喚起と緊急報告、Weekly Report の新着情報

Weekly Report: GitLabに複数の脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のマイクロソフト製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のAdobe製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のSonicWall製品に脆弱性 (2026/08/19 00:08)
Weekly Report: Google Chromeに複数の脆弱性 (2026/08/19 00:08)
Weekly Report: MetabaseにSQLインジェクションの脆弱性 (2026/08/19 00:08)
Weekly Report: NetScaler ADCおよびNetScaler Gatewayにリモートコード実行につながる脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のFortinet製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のPalo Alto Networks製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のElastic製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のVMware製品に脆弱性 (2026/08/19 00:08)
Weekly Report: PostgreSQLに複数の脆弱性 (2026/08/19 00:08)
Weekly Report: JetBrains TeamCity（オンプレミス版）にリモートコード実行につながる脆弱性 (2026/08/19 00:08)
Weekly Report: 制御システムセキュリティカンファレンス2027講演募集 (2026/08/19 00:08)
Weekly Report: 複数のIvanti製品に脆弱性 (2026/08/19 00:08)
Weekly Report: 複数のSAP製品に脆弱性 (2026/08/19 00:08)
注意喚起: NetScaler ADCおよびNetScaler Gatewayにおけるリモートコード実行につながる脆弱性（CVE-2026-8452）に関する注意喚起 (公開) (2026/08/15 05:31)
注意喚起: MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起 (公開) (2026/08/14 04:30)
注意喚起: 2026年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開) (2026/08/12 02:26)
注意喚起: Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起 (更新) (2026/08/03 06:00)
注意喚起: 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (更新) (2026/07/31 09:00)
注意喚起: Fortinet製品に関連する認証情報の漏えいに関する注意喚起 (公開) (2026/06/23 07:19)

セキュリティホールmemo

追記 (2026.08.19) (2026/08/19 00:00)
いろいろ (2026.08.19) (2026/08/19 00:00)
2026 年 8 月のセキュリティ更新プログラム (月例) (2026/08/19 00:00)
TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks Vulnerability Note VU#431093 (2026/08/19 00:00)
いろいろ (2026.08.06) (2026/08/06 00:00)
追記 (2026.08.05) (2026/08/05 00:00)
Security update available for Adobe Campaign Classic | APSB26-120 (2026/08/04 00:00)
追記 (2026.08.03) (2026/08/03 00:00)
いろいろ (2026.08.03) (2026/08/03 00:00)