注意喚起
深刻で影響範囲の広い、情報セキュリティ上の脅威など最新のセキュリティ情報を配信。
-
2026-10-14
［公開］ SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 -
2026-10-14
［公開］ 2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 -
2026-10-09
［更新］ 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 -
2026-10-02
［更新］ NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 -
2026-09-24
［公開］ F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 -
2026-09-15
［公開］ Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起
脆弱性関連情報
ソフトウェアなどの脆弱性と対策情報をJVNより提供しています。
- 2026-10-21 09:30 Apache Tomcatにおける複数の脆弱性（2026年10月20日）
- 2026-10-21 09:30 CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）
- 2026-10-21 09:30 Xerj Console APIにおける認証回避の脆弱性
- 2026-10-20 14:00 アツミ電氣製DVRに利用可能な非公開機能を悪用される問題
- 2026-10-20 12:00 複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
- 2026-10-20 12:00 UnRTFにおける境界外書き込みの脆弱性
Weekly Report
JPCERT/CCが得たセキュリティ関連情報のうち、重要と判断したものをまとめています。
- Microsoft Edgeに複数の脆弱性
- 複数のJuniper Networks製品に脆弱性
- BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
- 複数のNGINX製品に脆弱性
- Drupal coreおよび複数のモジュールに脆弱性
- 複数のAdobe製品に脆弱性
- Google Chromeに複数の脆弱性
- Next.jsに複数の脆弱性
- EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
- NextcloudのCollabora Online - Built-in CODE Serverに脆弱性
- 複数のPalo Alto Networks製品に脆弱性
- Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
- 複数のZoom製品に脆弱性
- 複数のMozilla製品に脆弱性
- 複数のSAP製品に脆弱性
- 複数のFortinet製品に脆弱性
- Ivanti Connect Secureに認証回避の脆弱性
- AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- ((OTRS)) Community Editionに認証回避の脆弱性
- ProgressのMarkLogic Serverに複数の脆弱性
- GitLabに複数の脆弱性
- JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
- 複数のマイクロソフト製品に脆弱性
JPCERT/CCからのお知らせ
資料公開、プレスリリース、採用、公募、情報を配信しています。
