独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11 月 9 日 (月)、WebSAM WinShareにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。川田柾浩氏、および富士通株式会社のルスラン・サイフィエフ氏、デニス・ファウストヴ氏が報告を行っている。影響を受けるシステムは以下の通り。
CVE-2026-113362
WebSAM WinShare Ver 7.5.0およびそれ以前（ただしVer 7.3.3を除く）
WebSAM WinShare Ver 7.6.0
WebSAM WinShare Ver 7.7.0から7.7.1まで
CVE-2026-113363
WebSAM WinShare Ver 7.2.0から7.5.0まで
WebSAM WinShare Ver 7.6.0
WebSAM WinShare Ver 7.7.0から7.7.2まで
CVE-2026-113364
WebSAM WinShare Ver 7.5.0およびそれ以前
WebSAM WinShare Ver 7.6.0
WebSAM WinShare Ver 7.7.0から7.7.2まで
日本電気株式会社が提供するWebSAM WinShareには、当該製品のリモート操作対象（リモートPC）が下記の影響を受ける可能性がある複数の脆弱性が存在する。
・プログラムフォルダにおけるインストール時の不適切なファイルアクセス権設定（CVE-2026-113362）
→一般ユーザ権限でログインしている攻撃者によって、SYSTEM権限を取得される
・危険なメソッドや機能の意図しない公開（CVE-2026-113363）
→細工されたパケットを送信されると、SYSTEM権限で任意のコマンドを実行される
・ヒープベースのバッファオーバーフロー（CVE-2026-113364）
→細工されたパケットを送信されると、SYSTEM権限で任意のコードを実行される
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
