統合版 JPCERT/CC

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Siemensから各製品向けのアドバイザリが公表されました。

SHIRASAGI Projectが提供するSHIRASAGIには、複数の脆弱性が存在します。

Googleが提供するBrotliのC言語実装には、境界外書き込みの脆弱性があります。本脆弱性の影響を受けるアプリケーションなどが、攻撃者が細工したBrotli形式の圧縮データを展開すると、メモリの破損によりアプリケーションの異常終了、メモリ上の情報の漏えい、任意のコード実行などにつながる可能性があります。この問題は、修正済みバージョンを適用することで解決します。詳細は、各開発者が提供する最新の情報を確認してください。

株式会社NTTデータ先端技術が提供するHinemosには、不適切な権限の割り当ての脆弱性が存在します。

Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。

Akeeba Ltd.が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ALCPUが提供するCore Tempのカーネルドライバには、IOCTLインタフェースに対するアクセス制御が不十分な脆弱性が存在します。

Siemensから各製品向けのアドバイザリが公表されました。

三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

The Apache Software Foundationが提供するApache Struts 2のRESTプラグインには、Jacksonの@JsonAnySetterが指定されたフィールドやメソッドに対して@StrutsParameterの制限が行われない問題が存在します。

The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。

ヤマハ株式会社が提供する無線LANルーターNWR100には、複数の脆弱性が存在します。

ヤマハ株式会社が提供するYamaha LAN Monitor for Windowsのインストーラには、DLL読み込みに関する脆弱性が存在します。