吉祥寺北口システムが気になった記事をクリップしています。タイトルから元記事にリンクしています。タグは記事タイトルを形態素分析しています。たまにコメントをつけています。

脆弱

• Apache TomcatのOmitted ACK DoS攻撃の脆弱性(CVE-2025-53506)の解説 – WAF Tech Blog | クラウド型 WAFサービス Scutum 【スキュータム】
  • 2025(570)
  • 53506(1)
  • ACK(6)
  • apache(531)
  • Blog(6517)
  • CVE-(1482)
  • DoS(200)
  • Omitted(1)
  • Scutum(9)
  • tech(786)
  • Tomcat(118)
  • WAF(174)
  • キュータム(1)
  • クラウド(6499)
  • サービス(19476)
  • 攻撃(2632)
  • 脆弱(2632)
  • 解説(403)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/07/03-2025/07/09) – 超高速CMS実行環境 KUSANAGI
  • 2025(570)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• JVN#88251376: Nimesa Backup and Recoveryにおける複数の脆弱性
  • 88251376(1)
  • and(3401)
  • Backup(84)
  • JVN(2771)
  • Nimesa(1)
  • Recovery(48)
  • 脆弱(2632)
  • 複数(2525)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/06/26-2025/07/02) – 超高速CMS実行環境 KUSANAGI
  • 2025(570)
  • 26(295)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• JVN#09924566: 複数のApache製品におけるサービス運用妨害(DoS)の脆弱性
  • 09924566(2)
  • apache(531)
  • DoS(200)
  • JVN(2771)
  • サービス(19476)
  • 妨害(222)
  • 脆弱(2632)
  • 製品(2251)
  • 複数(2525)
  • 運用(2330)
• 【全製品共通】ブラザー製品のソフトウェア脆弱性の対応について|ブラザー
  • ソフトウェア(1213)
  • ブラザー(33)
  • 共通(240)
  • 対応(5024)
  • 脆弱(2632)
  • 製品(2251)
• 東芝テック:東芝テック製デジタル複合機の一部製品における脆弱性対応について
  • テック(357)
  • デジタル(3195)
  • 一部(1303)
  • 対応(5024)
  • 東芝(1015)
  • 脆弱(2632)
  • 製品(2251)
  • 複合(122)
• JVNVU#91819309: 複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性
  • 91819309(1)
  • JVNVU(2467)
  • Windows(3454)
  • インストーラー(28)
  • ドライバー(138)
  • ブラザー(33)
  • 昇格(177)
  • 権限(212)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#99392330: Kaleris製Navis N4における複数の脆弱性
  • 99392330(1)
  • JVNVU(2467)
  • Kaleris(1)
  • Navis(1)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#95387365: Delta Electronics製CNCSoftにおける複数の境界外書き込みの脆弱性
  • 95387365(1)
  • CNCSoft(13)
  • Delta(62)
  • Electronics(92)
  • JVNVU(2467)
  • 境界(79)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#92348195: 複数のSchneider Electric製品における複数の脆弱性
  • 92348195(1)
  • Electric(101)
  • JVNVU(2467)
  • Schneider(64)
  • 脆弱(2632)
  • 製品(2251)
  • 複数(2525)
• JVN#24333956: RICOH Streamline NXの管理ツールのヘルプドキュメントシステムにおける反射型クロスサイトスクリプティングの脆弱性
  • 24333956(1)
  • JVN(2771)
  • NX(52)
  • RICOH(91)
  • Streamline(10)
  • クロスサイトスクリプティング(106)
  • システム(6242)
  • ツール(2825)
  • ヘルプドキュメント(1)
  • 反射(29)
  • 管理(3859)
  • 脆弱(2632)
• コニカミノルタ製複合機のWeb Connectionにおける脆弱性の影響について – 重要なお知らせ | コニカミノルタ
  • Connection(16)
  • Web(9512)
  • コニカミノルタ(87)
  • 影響(1180)
  • 脆弱(2632)
  • 複合(122)
  • 重要な(180)
• JVNVU#95470660: コニカミノルタ製複合機(MFP)のWeb Connectionにおける複数の脆弱性
  • 95470660(1)
  • Connection(16)
  • JVNVU(2467)
  • MFP(22)
  • Web(9512)
  • コニカミノルタ(87)
  • 脆弱(2632)
  • 複合(122)
  • 複数(2525)
• コニカミノルタ製の複合機における Pass-Back攻撃の脆弱性について – 重要なお知らせ | コニカミノルタ
  • Back(57)
  • Pass(37)
  • コニカミノルタ(87)
  • 攻撃(2632)
  • 脆弱(2632)
  • 複合(122)
  • 重要な(180)
• JVNVU#93850661: コニカミノルタ製bizhubシリーズにおけるPass-Back攻撃が可能になる脆弱性
  • 93850661(1)
  • Back(57)
  • bizhub(1)
  • JVNVU(2467)
  • Pass(37)
  • コニカミノルタ(87)
  • シリーズ(845)
  • 可能に(519)
  • 攻撃(2632)
  • 脆弱(2632)
• JVNVU#93239440: Trend Makers製Sight Bulb Proにおける複数の脆弱性
  • 93239440(1)
  • Bulb(1)
  • JVNVU(2467)
  • Makers(11)
  • Pro(448)
  • Sight(9)
  • Trend(611)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#93396297: ティービーアイ製ネットワークレコーダおよびAHDレコーダにおける複数の脆弱性
  • 93396297(1)
  • AHD(3)
  • JVNVU(2467)
  • アイ(527)
  • ティービー(8)
  • ネットワーク(1895)
  • レコーダ(16)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#94639929: Parsons製AccuWeather and Custom RSS widgetにおけるクロスサイトスクリプティングの脆弱性
  • 94639929(1)
  • AccuWeather(1)
  • and(3401)
  • custom(65)
  • JVNVU(2467)
  • Parsons(1)
  • RSS(33)
  • Widget(2)
  • クロスサイトスクリプティング(106)
  • 脆弱(2632)
• JVN#92520966: iroha Boardにおける複数の脆弱性
  • 92520966(1)
  • board(79)
  • Iroha(5)
  • JVN(2771)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#92266386: コンテック製CONPROSYS HMI System(CHS)における複数の脆弱性
  • 92266386(1)
  • CHS(5)
  • CONPROSYS(6)
  • HMI(17)
  • JVNVU(2467)
  • System(342)
  • コンテック(21)
  • 脆弱(2632)
  • 複数(2525)
• アラート/アドバイザリ:ウイルスバスター クラウドの脆弱性について (CVE-2025-49384/ CVE-2025-49385) |トレンドマイクロサポート
  • 2025(570)
  • 49384(3)
  • 49385(3)
  • CVE-(1482)
  • アドバイザリ(126)
  • アラート(147)
  • ウイルスバスター(115)
  • クラウド(6499)
  • サポート(3011)
  • トレンドマイクロ(2218)
  • 脆弱(2632)
• JVNVU#99381846: トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性(CVE-2025-49384、CVE-2025-49385)
  • 2025(570)
  • 49384(3)
  • 49385(3)
  • 99381846(2)
  • CVE-(1482)
  • JVNVU(2467)
  • ウイルスバスター(115)
  • クラウド(6499)
  • トレンドマイクロ(2218)
  • ファイル(1068)
  • 任意の(25)
  • 会社(7759)
  • 削除(774)
  • 可能な(264)
  • 株式(7448)
  • 脆弱(2632)
• JVNVU#96471539: 三菱電機製空調管理システムにおける認証回避の脆弱性
  • 96471539(1)
  • JVNVU(2467)
  • システム(6242)
  • 三菱電機(279)
  • 回避(304)
  • 空調(38)
  • 管理(3859)
  • 脆弱(2632)
  • 認証(1350)
• JVN#89505333: Active! mailにおける複数の脆弱性
  • 89505333(1)
  • Active(125)
  • JVN(2771)
  • Mail(108)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#99381846: トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性(CVE-2025-49384、CVE-2025-49385)
  • 2025(570)
  • 49384(3)
  • 49385(3)
  • 99381846(2)
  • CVE-(1482)
  • JVNVU(2467)
  • ウイルスバスター(115)
  • クラウド(6499)
  • トレンドマイクロ(2218)
  • ファイル(1068)
  • 任意の(25)
  • 会社(7759)
  • 削除(774)
  • 可能な(264)
  • 株式(7448)
  • 脆弱(2632)
• 生成AIがWebサイトの重要度を自動で可視化し、脆弱性対策の優先順位付けを支援。「AeyeScan」のWeb-ASM機能が6月よりアップデート
  • AeyeScan(28)
  • ai(5775)
  • asm(46)
  • Web(9512)
  • アップ(1305)
  • サイト(6031)
  • デート(174)
  • 優先(82)
  • 対策(4546)
  • 支援(4845)
  • 機能(6384)
  • 生成(1420)
  • 脆弱(2632)
  • 自動(2672)
  • 重要(1063)
  • 順位(39)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/06/19-2025/06/25) – 超高速CMS実行環境 KUSANAGI
  • 19(799)
  • 2025(570)
  • 25(459)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• JVN#09924566: 複数のApache製品におけるサービス運用妨害(DoS)の脆弱性
  • 09924566(2)
  • apache(531)
  • DoS(200)
  • JVN(2771)
  • サービス(19476)
  • 妨害(222)
  • 脆弱(2632)
  • 製品(2251)
  • 複数(2525)
  • 運用(2330)
• 手軽にAD環境の脆弱性を可視化する新サービス開始 | News | 三井物産セキュアディレクション株式会社
  • AD(262)
  • news(5889)
  • サービス(19476)
  • セキュア(968)
  • ディレクション(30)
  • 三井(172)
  • 会社(7759)
  • 手軽に(27)
  • 株式(7448)
  • 物産(28)
  • 環境(1764)
  • 脆弱(2632)
  • 開始(21424)
• JVNVU#94726768: DTResearch製UEFIアプリケーションにおけるセキュアブート機能を回避可能になる脆弱性
  • 94726768(1)
  • DTResearch(1)
  • JVNVU(2467)
  • UEFI(21)
  • アプリケーション(997)
  • セキュア(968)
  • ブート(38)
  • 可能に(519)
  • 回避(304)
  • 機能(6384)
  • 脆弱(2632)
• JVN#46288336: KAON製KCM3100における代替パスを使用した認証回避の脆弱性
  • 3100(5)
  • 46288336(2)
  • JVN(2771)
  • KAON(2)
  • KCM(2)
  • パス(248)
  • 代替(125)
  • 使用(2333)
  • 回避(304)
  • 脆弱(2632)
  • 認証(1350)
• 自動脆弱性診断ツールの導入と効率化の取り組み – Cybozu Inside Out | サイボウズエンジニアのブログ
  • cybozu(36)
  • Inside(109)
  • out(152)
  • エンジニア(345)
  • サイボウズ(389)
  • ツール(2825)
  • ブログ(8076)
  • 効率(994)
  • 導入(3547)
  • 脆弱(2632)
  • 自動(2672)
  • 診断(639)
• JVNVU#94251558: Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性
  • 94251558(1)
  • Insyde(1)
  • JVNVU(2467)
  • NVRAM(1)
  • UEFI(21)
  • アプリケーション(997)
  • デジタル(3195)
  • 可能な(264)
  • 変数(28)
  • 挿入(39)
  • 脆弱(2632)
  • 証明(172)
• JVNVU#92268925: Apache Tomcatにおける複数の脆弱性(CVE-2025-49124、CVE-2025-49125)
  • 2025(570)
  • 49124(1)
  • 49125(1)
  • 92268925(1)
  • apache(531)
  • CVE-(1482)
  • JVNVU(2467)
  • Tomcat(118)
  • 脆弱(2632)
  • 複数(2525)
• JVN#46288336: KAON製KCM3100における代替パスを使用した認証回避の脆弱性
  • 3100(5)
  • 46288336(2)
  • JVN(2771)
  • KAON(2)
  • KCM(2)
  • パス(248)
  • 代替(125)
  • 使用(2333)
  • 回避(304)
  • 脆弱(2632)
  • 認証(1350)
• JVNVU#91137355: TCG TPM2.0のリファレンス実装に境界外読み込みの脆弱性
  • 91137355(1)
  • JVNVU(2467)
  • TCG(13)
  • TPM(12)
  • リファレンス(53)
  • 境界(79)
  • 実装(700)
  • 脆弱(2632)
• JVN#27937557: RICOH Streamline NX PC Clientにおける複数の脆弱性
  • 27937557(2)
  • Client(137)
  • JVN(2771)
  • NX(52)
  • PC(1240)
  • RICOH(91)
  • Streamline(10)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#94482756: 富士電機製Smart Editorにおける複数の脆弱性
  • 94482756(1)
  • Editor(35)
  • JVNVU(2467)
  • Smart(290)
  • 富士(140)
  • 脆弱(2632)
  • 複数(2525)
  • 電機(52)
• JVNVU#94490435: LS ELECTRIC製GMWin 4における複数の脆弱性
  • 94490435(1)
  • Electric(101)
  • GMWin(1)
  • JVNVU(2467)
  • LS(8)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#94757027: 複数のPTZカメラにおける複数の脆弱性
  • 94757027(2)
  • JVNVU(2467)
  • PTZ(4)
  • カメラ(812)
  • 脆弱(2632)
  • 複数(2525)
• JVN#27937557: RICOH Streamline NX PC Clientにおける複数の脆弱性
  • 27937557(2)
  • Client(137)
  • JVN(2771)
  • NX(52)
  • PC(1240)
  • RICOH(91)
  • Streamline(10)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#98345649: 複数のHitachi Energy製品におけるセキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいの脆弱性
  • 98345649(1)
  • Energy(100)
  • Hitachi(91)
  • JVNVU(2467)
  • セキュリティ(6700)
  • レスポンス(67)
  • 処理(965)
  • 情報(12979)
  • 漏えい(936)
  • 脆弱(2632)
  • 製品(2251)
  • 複数(2525)
  • 起因(46)
  • 関連(1025)
• JVNVU#92981018: MicroDicom製DICOM Viewerにおける境界外書き込みの脆弱性
  • 92981018(1)
  • DICOM(10)
  • JVNVU(2467)
  • MicroDicom(4)
  • Viewer(41)
  • 境界(79)
  • 脆弱(2632)
• JVNVU#99623024: Kea DHCPにおける複数の脆弱性(May 28, 2025)
  • 2025(570)
  • 28(401)
  • 99623024(3)
  • DHCP(25)
  • JVNVU(2467)
  • Kea(8)
  • May(118)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#97256798: Assured Telematics製Fleet Management Systemにおける認可されていない制御領域への機微なシステム情報の漏えいの脆弱性
  • 97256798(1)
  • Assured(11)
  • Fleet(21)
  • JVNVU(2467)
  • Management(239)
  • System(342)
  • Telematics(1)
  • システム(6242)
  • 制御(427)
  • 情報(12979)
  • 機微(13)
  • 漏えい(936)
  • 脆弱(2632)
  • 認可(124)
  • 領域(543)
• JVNVU#95414770: SinoTrack製IOT PC Platformにおける複数の脆弱性
  • 95414770(1)
  • IoT(1564)
  • JVNVU(2467)
  • PC(1240)
  • Platform(749)
  • SinoTrack(1)
  • 脆弱(2632)
  • 複数(2525)
• GMOサイバーセキュリティ byイエラエ、ワープスペースと宇宙サイバーセキュリティ分野で業務提携～宇宙デジタルツインを用いたサイバー攻撃対策技術を共同研究～ | 脆弱性診断(セキュリティ診断)のGMOサイバーセキュリティ byイエラエ
  • by(1110)
  • GMO(706)
  • イエラ(36)
  • サイ(554)
  • サイバーセキュリティ(217)
  • スペース(255)
  • セキュリティ(6700)
  • デジタルツイン(33)
  • バー(690)
  • ワープ(8)
  • 共同(2174)
  • 分野(557)
  • 宇宙(535)
  • 対策(4546)
  • 技術(3341)
  • 提携(2163)
  • 攻撃(2632)
  • 業務(3117)
  • 研究(2159)
  • 脆弱(2632)
  • 診断(639)
• 脆弱性管理ツール「CSIRT MT.mss」に 「SecurityScorecard」との機能連携を追加
  • CSIRT(46)
  • MSS(34)
  • MT(42)
  • SecurityScorecard(7)
  • ツール(2825)
  • 機能(6384)
  • 管理(3859)
  • 脆弱(2632)
  • 追加(2179)
  • 連携(3981)
• JVN#17860456: アップデートナビにおける意図しないエンドポイントとの通信を拒否しない脆弱性
  • 17860456(1)
  • JVN(2771)
  • アップ(1305)
  • エンド(258)
  • デートナビ(1)
  • ポイント(940)
  • 意図(93)
  • 拒否(224)
  • 脆弱(2632)
  • 通信(2386)
• JVNVU#94757027: 複数のPTZカメラにおける複数の脆弱性
  • 94757027(2)
  • JVNVU(2467)
  • PTZ(4)
  • カメラ(812)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#99623024: Kea DHCPにおける複数の脆弱性(May 28, 2025)
  • 2025(570)
  • 28(401)
  • 99623024(3)
  • DHCP(25)
  • JVNVU(2467)
  • Kea(8)
  • May(118)
  • 脆弱(2632)
  • 複数(2525)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/06/05-2025/06/11) – 超高速CMS実行環境 KUSANAGI
  • 11(1601)
  • 2025(570)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• Adobe AcrobatおよびReaderの脆弱性(APSB25-57)に関する注意喚起
  • 25(459)
  • 57(32)
  • Acrobat(104)
  • adobe(843)
  • APSB(193)
  • Reader(176)
  • 喚起(1269)
  • 注意(1793)
  • 脆弱(2632)
• GMOサイバーセキュリティ byイエラエ、ペネトレーションテストの新オプション「バックドア診断」をリリース～ホワイトハッカーがWebアプリケーションやIoT機器を対象に“悪意のあるコード”が混入をしていないかチェック～ | 脆弱性診断(セキュリティ診断)のGMOサイバーセキュリティ byイエラエ
  • by(1110)
  • GMO(706)
  • IoT(1564)
  • Web(9512)
  • アプリケーション(997)
  • イエラ(36)
  • オプション(471)
  • コード(1442)
  • サイバーセキュリティ(217)
  • セキュリティ(6700)
  • チェック(503)
  • ドア(132)
  • ハッカー(255)
  • バック(243)
  • ペネトレーションテスト(14)
  • ホワイト(141)
  • リリース(8623)
  • 対象(862)
  • 悪意(56)
  • 機器(868)
  • 混入(42)
  • 脆弱(2632)
  • 診断(639)
• 攻撃者視点での脆弱性把握と悪用可能性に基づく分析を実施する「ASM(アタック・サーフェイス・マネジメント)」を提供開始
  • asm(46)
  • アタック(26)
  • サーフェイス(2)
  • マネジメント(386)
  • 分析(2116)
  • 可能(4244)
  • 実施(2421)
  • 悪用(437)
  • 把握(175)
  • 提供(15779)
  • 攻撃(2632)
  • 脆弱(2632)
  • 視点(96)
  • 開始(21424)
• サイオステクノロジー、安心安全にOSSを活用するための新サービス「サイオスOSS検証サービス」「サイオス脆弱性レポートサービス」を提供開始|プレスリリース|サイオステクノロジー株式会社
  • OSS(262)
  • ため(2561)
  • オス(33)
  • サイ(554)
  • サービス(19476)
  • テクノロジー(4335)
  • プレスリリース(18806)
  • レポート(1248)
  • 会社(7759)
  • 安全に(51)
  • 安心(323)
  • 提供(15779)
  • 株式(7448)
  • 検証(874)
  • 活用(5265)
  • 脆弱(2632)
  • 開始(21424)
• 「NVIDIA Riva」の脆弱性「CVE-2025-23242」と「CVE-2025-23243」による不正アクセスと情報漏えいの危険性を解説 | トレンドマイクロ | トレンドマイクロ (JP)
  • 2025(570)
  • 23242(1)
  • 23243(1)
  • CVE-(1482)
  • jp(1068)
  • NVIDIA(246)
  • RiVA(2)
  • アクセス(2980)
  • トレンドマイクロ(2218)
  • 不正(3316)
  • 危険(187)
  • 情報(12979)
  • 漏えい(936)
  • 脆弱(2632)
  • 解説(403)
• JVN#10964289: 複数のi-PRO製監視カメラにおけるクロスサイトリクエストフォージェリの脆弱性
  • 10964289(1)
  • JVN(2771)
  • Pro(448)
  • カメラ(812)
  • クロス(976)
  • サイト(6031)
  • ジェリ(118)
  • フォー(183)
  • リクエスト(209)
  • 監視(942)
  • 脆弱(2632)
  • 複数(2525)
• タイム・ワークスに関する脆弱性対応について – 京葉システム株式会社
  • システム(6242)
  • タイム(285)
  • ワークス(332)
  • 会社(7759)
  • 対応(5024)
  • 株式(7448)
  • 脆弱(2632)
• JVN#37075430: タイム・ワークスにおけるパストラバーサルの脆弱性
  • 37075430(2)
  • JVN(2771)
  • サル(69)
  • タイム(285)
  • トラ(128)
  • バー(690)
  • パス(248)
  • ワークス(332)
  • 脆弱(2632)
• JVN#05562338: PC Time Tracerにおける不適切なファイルアクセス権設定の脆弱性
  • 05562338(2)
  • JVN(2771)
  • PC(1240)
  • Time(193)
  • Tracer(3)
  • アクセス(2980)
  • ファイル(1068)
  • 脆弱(2632)
  • 設定(885)
  • 適切な(163)
• 独立行政法人情報処理推進機構 産業サイバーセキュリティセンター(ICSCoE)がリスキャナ社OSINT脆弱性検知/サプライチェーンリスク管理システムを使用開始|アスピレイション株式会社-Aspiration Corporation
  • Aspiration(1)
  • Corporation(462)
  • ICSCoE(1)
  • OSINT(9)
  • アスピ(1)
  • サイバーセキュリティセンター(3)
  • サプライチェーン(177)
  • システム(6242)
  • ション(118)
  • スキャナ(40)
  • リスク(643)
  • レイ(45)
  • 会社(7759)
  • 使用(2333)
  • 処理(965)
  • 情報(12979)
  • 推進(2095)
  • 株式(7448)
  • 検知(640)
  • 機構(1334)
  • 法人(2621)
  • 独立(932)
  • 産業(586)
  • 管理(3859)
  • 脆弱(2632)
  • 行政(1083)
  • 開始(21424)
• JVNVU#93076726: 複数のHitachi Energy製品における複数の脆弱性
  • 93076726(1)
  • Energy(100)
  • Hitachi(91)
  • JVNVU(2467)
  • 脆弱(2632)
  • 製品(2251)
  • 複数(2525)
• JVNVU#99623024: Kea DHCPにおける複数の脆弱性(May 28, 2025)
  • 2025(570)
  • 28(401)
  • 99623024(3)
  • DHCP(25)
  • JVNVU(2467)
  • Kea(8)
  • May(118)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#91929206: Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性
  • 91929206(2)
  • apache(531)
  • CGI(44)
  • JVNVU(2467)
  • pathInfo(2)
  • Tomcat(118)
  • サーブレット(2)
  • セキュリティ(6700)
  • 制約(20)
  • 回避(304)
  • 脆弱(2632)
• JVN#51394666: wivia 5における複数の脆弱性
  • 51394666(2)
  • JVN(2771)
  • wivia(3)
  • 脆弱(2632)
  • 複数(2525)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/05/29-2025/06/04) – 超高速CMS実行環境 KUSANAGI
  • 2025(570)
  • 29(327)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• JVN#05562338: PC Time Tracerにおける不適切なファイルアクセス権設定の脆弱性
  • 05562338(2)
  • JVN(2771)
  • PC(1240)
  • Time(193)
  • Tracer(3)
  • アクセス(2980)
  • ファイル(1068)
  • 脆弱(2632)
  • 設定(885)
  • 適切な(163)
• JVN#37075430: タイム・ワークスにおけるパストラバーサルの脆弱性
  • 37075430(2)
  • JVN(2771)
  • サル(69)
  • タイム(285)
  • トラ(128)
  • バー(690)
  • パス(248)
  • ワークス(332)
  • 脆弱(2632)
• JVNVU#94070048: 三菱電機製MELSEC iQ-F CPUユニットにおける入力値の不適切な検証に関する脆弱性
  • 94070048(1)
  • CPU(259)
  • IQ(34)
  • JVNVU(2467)
  • MELSEC(50)
  • ユニット(105)
  • 三菱電機(279)
  • 入力(377)
  • 検証(874)
  • 脆弱(2632)
  • 適切な(163)
• JVNVU#92585729: Consilium Safety製CS5000 Fire Panelにおける複数の脆弱性
  • 5000(78)
  • 92585729(1)
  • Consilium(4)
  • CS(69)
  • Fire(93)
  • JVNVU(2467)
  • Panel(13)
  • Safety(95)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#92457126: Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
  • 92457126(1)
  • DICOM(10)
  • JVNVU(2467)
  • Pro(448)
  • Sante(4)
  • Santesoft(4)
  • Viewer(41)
  • 境界(79)
  • 脆弱(2632)
• JVNVU#93832736: Johnson Controls製iSTAR Configuration Utility(ICU)ツールにおける初期化されていない変数の使用の脆弱性
  • 93832736(1)
  • configuration(21)
  • Controls(62)
  • ICU(3)
  • iSTAR(4)
  • Johnson(33)
  • JVNVU(2467)
  • Utility(9)
  • ツール(2825)
  • 使用(2333)
  • 初期(146)
  • 変数(28)
  • 脆弱(2632)
• JVNVU#94499889: Instantel製Micromateにおける重要な機能に対する認証の欠如の脆弱性
  • 94499889(1)
  • Instantel(1)
  • JVNVU(2467)
  • Micromate(1)
  • 機能(6384)
  • 欠如(53)
  • 脆弱(2632)
  • 認証(1350)
  • 重要な(180)
• JVNVU#91929206: Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性
  • 91929206(2)
  • apache(531)
  • CGI(44)
  • JVNVU(2467)
  • pathInfo(2)
  • Tomcat(118)
  • サーブレット(2)
  • セキュリティ(6700)
  • 制約(20)
  • 回避(304)
  • 脆弱(2632)
• JVN#51394666: wivia 5における複数の脆弱性
  • 51394666(2)
  • JVN(2771)
  • wivia(3)
  • 脆弱(2632)
  • 複数(2525)
• JVN#39546799: メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性
  • 39546799(2)
  • CGI(44)
  • JVN(2771)
  • エラー(132)
  • フォーム(208)
  • プロ(448)
  • メッセージ(492)
  • メール(2565)
  • 情報(12979)
  • 漏えい(936)
  • 脆弱(2632)
• JVNVU#97609206: ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性(CVE-2025-40775)
  • 2025(570)
  • 40775(6)
  • 97609206(3)
  • BIND(226)
  • CVE-(1482)
  • DNS(391)
  • ISC(117)
  • JVNVU(2467)
  • TSIG(8)
  • メッセージ(492)
  • 不正な(32)
  • 処理(965)
  • 脆弱(2632)
  • 適切な(163)
• (緊急)BIND 9.20.xの脆弱性(DNSサービスの停止)について(CVE-2025-40775) – フルリゾルバー(キャッシュDNSサーバー)/権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 –
  • 20(950)
  • 2025(570)
  • 40775(6)
  • BIND(226)
  • CVE-(1482)
  • DNS(391)
  • アップ(1305)
  • キャッシュ(166)
  • サーバー(1169)
  • サービス(19476)
  • ジョン(203)
  • バー(690)
  • フル(215)
  • リゾルバー(11)
  • 停止(1093)
  • 双方(30)
  • 対象(862)
  • 強く(18)
  • 推奨(209)
  • 権威(12)
  • 緊急(1035)
  • 脆弱(2632)
• JVN#68079883: i-FILTERのオプション機能「Anti-Virus & Sandbox」におけるパターンファイルの検証不備の脆弱性
  • 68079883(2)
  • Anti(175)
  • filter(23)
  • JVN(2771)
  • Sandbox(35)
  • Virus(20)
  • オプション(471)
  • パターン(136)
  • ファイル(1068)
  • 不備(423)
  • 検証(874)
  • 機能(6384)
  • 脆弱(2632)
• オフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンター・プロダクションプリンターに関するpassbackの脆弱性対応について|キヤノン
  • passback(5)
  • オフィス(486)
  • キヤノン(524)
  • スモールオフィス(17)
  • プリンター(205)
  • プロダクション(59)
  • レーザービームプリンター(15)
  • 対応(5024)
  • 脆弱(2632)
  • 複合(122)
• JVNVU#99563104: キヤノン製プロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターにおけるpassback攻撃が可能になる脆弱性
  • 99563104(3)
  • JVNVU(2467)
  • passback(5)
  • オフィス(486)
  • キヤノン(524)
  • スモールオフィス(17)
  • プリンター(205)
  • プロダクション(59)
  • レーザービームプリンター(15)
  • 可能に(519)
  • 攻撃(2632)
  • 脆弱(2632)
  • 複合(122)
• ISC BIND 9における脆弱性について(2025年5月)
  • 2025(570)
  • BIND(226)
  • ISC(117)
  • 脆弱(2632)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/05/22-2025/05/28) – 超高速CMS実行環境 KUSANAGI
  • 2025(570)
  • 22(369)
  • 28(401)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• Docker、CVE脆弱性がほぼゼロのセキュリティ強化型コンテナイメージ「Docker Hardend Images」提供開始 – Publickey
  • CVE-(1482)
  • Docker(287)
  • Hardend(1)
  • Images(62)
  • Publickey(2931)
  • イメージ(206)
  • コンテナ(363)
  • セキュリティ(6700)
  • ゼロ(421)
  • 強化(2812)
  • 提供(15779)
  • 脆弱(2632)
  • 開始(21424)
• メールフォームプロ クーポン機能の脆弱性について(追記あり)(インフォメーション) | 札幌Web制作のシンクグラフィカ
  • Web(9512)
  • インフォメーション(250)
  • クーポン(152)
  • グラフィカ(11)
  • シンク(26)
  • フォーム(208)
  • プロ(448)
  • メール(2565)
  • 制作(687)
  • 札幌(61)
  • 機能(6384)
  • 脆弱(2632)
  • 追記(87)
• JVN#39546799: メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性
  • 39546799(2)
  • CGI(44)
  • JVN(2771)
  • エラー(132)
  • フォーム(208)
  • プロ(448)
  • メッセージ(492)
  • メール(2565)
  • 情報(12979)
  • 漏えい(936)
  • 脆弱(2632)
• JVNVU#99563104: キヤノン製プロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターにおけるpassback攻撃が可能になる脆弱性
  • 99563104(3)
  • JVNVU(2467)
  • passback(5)
  • オフィス(486)
  • キヤノン(524)
  • スモールオフィス(17)
  • プリンター(205)
  • プロダクション(59)
  • レーザービームプリンター(15)
  • 可能に(519)
  • 攻撃(2632)
  • 脆弱(2632)
  • 複合(122)
• JVNVU#96043137: ABUP製IoT Cloud Platformにおける不適切な権限の割り当ての脆弱性
  • 96043137(1)
  • ABUP(1)
  • Cloud(2223)
  • IoT(1564)
  • JVNVU(2467)
  • Platform(749)
  • 権限(212)
  • 脆弱(2632)
  • 適切な(163)
• JVNVU#97609206: ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性(CVE-2025-40775)
  • 2025(570)
  • 40775(6)
  • 97609206(3)
  • BIND(226)
  • CVE-(1482)
  • DNS(391)
  • ISC(117)
  • JVNVU(2467)
  • TSIG(8)
  • メッセージ(492)
  • 不正な(32)
  • 処理(965)
  • 脆弱(2632)
  • 適切な(163)
• JVNVU#97104467: National Instruments製Circuit Design Suiteにおける複数の脆弱性
  • 97104467(1)
  • Circuit(9)
  • DESIGN(189)
  • Instruments(9)
  • JVNVU(2467)
  • National(120)
  • Suite(222)
  • 脆弱(2632)
  • 複数(2525)
• JVNVU#98873546: Rockwell Automation製FactoryTalk Historian ThingWorxにおけるXML外部エンティティ参照(XXE)の不適切な制限の脆弱性
  • 98873546(1)
  • Automation(207)
  • FactoryTalk(16)
  • Historian(4)
  • JVNVU(2467)
  • Rockwell(85)
  • ThingWorx(4)
  • XML(79)
  • XXE(50)
  • エンティティ(6)
  • 制限(661)
  • 参照(132)
  • 外部(398)
  • 脆弱(2632)
  • 適切な(163)
• JVNVU#99970700: Lantronix製Device InstallerにおけるXML外部エンティティ参照(XXE)の不適切な制限の脆弱性
  • 99970700(1)
  • Device(118)
  • Installer(16)
  • JVNVU(2467)
  • Lantronix(4)
  • XML(79)
  • XXE(50)
  • エンティティ(6)
  • 制限(661)
  • 参照(132)
  • 外部(398)
  • 脆弱(2632)
  • 適切な(163)
• JVNVU#96395440: Danfoss製AK-SM 8xxAシリーズにおける不適切な認証の脆弱性
  • 96395440(1)
  • AK(6)
  • Danfoss(1)
  • JVNVU(2467)
  • SM(10)
  • xxA(1)
  • シリーズ(845)
  • 脆弱(2632)
  • 認証(1350)
  • 適切な(163)
• JVN#68079883: i-FILTERのオプション機能「Anti-Virus & Sandbox」におけるパターンファイルの検証不備の脆弱性
  • 68079883(2)
  • Anti(175)
  • filter(23)
  • JVN(2771)
  • Sandbox(35)
  • Virus(20)
  • オプション(471)
  • パターン(136)
  • ファイル(1068)
  • 不備(423)
  • 検証(874)
  • 機能(6384)
  • 脆弱(2632)
• BIND 9の脆弱性対策について(CVE-2025-40775) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • 2025(570)
  • 40775(6)
  • BIND(226)
  • CVE-(1482)
  • IPA(889)
  • セキュリティ(6700)
  • 処理(965)
  • 対策(4546)
  • 情報(12979)
  • 推進(2095)
  • 機構(1334)
  • 法人(2621)
  • 独立(932)
  • 脆弱(2632)
  • 行政(1083)
• WordPress テーマ・プラグイン 脆弱性情報のまとめ(2025/05/15-2025/05/21) – 超高速CMS実行環境 KUSANAGI
  • 15(592)
  • 2025(570)
  • 21(415)
  • CMS(183)
  • KUSANAGI(47)
  • WordPress(472)
  • イン(704)
  • テーマ(145)
  • プラグ(129)
  • 実行(896)
  • 情報(12979)
  • 環境(1764)
  • 脆弱(2632)
  • 高速(801)
• JVNVU#97609206: ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性(CVE-2025-40775)
  • 2025(570)
  • 40775(6)
  • 97609206(3)
  • BIND(226)
  • CVE-(1482)
  • DNS(391)
  • ISC(117)
  • JVNVU(2467)
  • TSIG(8)
  • メッセージ(492)
  • 不正な(32)
  • 処理(965)
  • 脆弱(2632)
  • 適切な(163)
• Ivanti Endpoint Manager Mobile(EPMM)の脆弱性(CVE-2025-4427、CVE-2025-4428)に関する注意喚起
  • 2025(570)
  • 4427(4)
  • 4428(3)
  • CVE-(1482)
  • Endpoint(91)
  • EPMM(4)
  • Ivanti(38)
  • Manager(339)
  • Mobile(570)
  • 喚起(1269)
  • 注意(1793)
  • 脆弱(2632)