統合版 JPCERT/CC RSS

注意喚起: 2025年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

about 17 hours ago

JVN: a-blog cmsにおける複数の脆弱性

about 18 hours ago

有限会社アップルップルが提供するa-blog cmsには、複数の脆弱性が存在します。続きを読む

JVN: アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」における複数の脆弱性

about 18 hours ago

株式会社アイ・オー・データ機器が提供するネットワーク接続ハードディスク「HDL-Tシリーズ」には、複数の脆弱性が存在します。続きを読む

JVN: 富士電機製V-SFTにおける複数の脆弱性

about 18 hours ago

富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。続きを読む

注意喚起: Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2025-4427、CVE-2025-4428）に関する注意喚起 (公開)

about 18 hours ago

JVN: 三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性

about 20 hours ago

三菱電機製FA製品のEthernet機能には、サービス運用妨害（DoS）の脆弱性が存在します。続きを読む

Weekly Report: フィッシング対策協議会が「SSL/TLS サーバー証明書におけるWHOIS情報を利用したドメイン名使用権確認方法の廃止について」を公開

about 20 hours ago

フィッシング対策協議会は、「SSL/TLSサーバー証明書におけるWHOIS情報を利用したドメイン名使用権確認方法の廃止について」を公開しました。SSL/TLSサーバー証明書の導入において必要なドメイン名使用権確認方法として一般的だったWHOIS情報の利用廃止にあたり、代替確認方法について説明されています。続きを読む

Weekly Report: GL-MT2500およびGL-MT2500Aにおける複数の脆弱性

about 20 hours ago

GL.iNetが提供するGL-MT2500およびGL-MT2500Aには、複数の脆弱性が存在します。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む

Weekly Report: Gitlabに複数の脆弱性

about 20 hours ago

Gitlabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む

Weekly Report: CSAジャパンがCCM V4.0.13の日本語版を公開

about 20 hours ago

日本クラウドセキュリティアライアンス（CSAジャパン）は、Cloud Security Allianceの「Cloud Control Matrix Version 4.0.13」の日本語版を公開しました。本書では、CCM管理策の適用を支援し、CCM管理策仕様の実装に関するさらなるガイダンスと推奨が記載されています。続きを読む

Weekly Report: セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性

about 20 hours ago

セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性があります。この問題は、開発者が提供する対策ツールを適用することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む

Weekly Report: 複数のF5製品に脆弱性

about 20 hours ago

複数のF5製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。続きを読む