Japan Vulnerability Notes（JVN）(115 ページ目) | ScanNetSecurity
2026.08.24（月）
コンテンツ
注目検索ワード
ホーム › Japan Vulnerability Notes（JVN）

Japan Vulnerability Notes（JVN）(115 ページ目)

アクセス制御ソリューション「CA SiteMinder」にXSSの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

アクセス制御ソリューション「CA SiteMinder」にXSSの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、「CA SiteMinder」にXSSの脆弱性が存在するとJVNで発表した。
UPS管理ソフトウェア「PowerChute Business Edition」にXSSの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

UPS管理ソフトウェア「PowerChute Business Edition」にXSSの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
ISC BINDにDoSの脆弱性、対策済みバージョンへアップデートを（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

ISC BINDにDoSの脆弱性、対策済みバージョンへアップデートを（JVN）

IPA/ISECおよびJPCERT/CCによると、DNSサーバ「BIND」にDoSの脆弱性が確認された。
HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

HPの回し者製「日記」に複数の脆弱性、アップデートを呼びかけ（JVN）

HPの回し者が提供する日記投稿用のCGI「Zenprise Device Manager」には、OSコマンドインジェクションおよびディレクトリトラバーサルの脆弱性が存在する。
Zenprise Device Managerにクロスサイトリクエストフォージェリの脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

Zenprise Device Managerにクロスサイトリクエストフォージェリの脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは、モバイル機器管理ソフトウェア「Zenprise Device Manager」にクロスサイトリクエストフォージェリの脆弱性が存在するとJVNで発表した。
eEyeの脆弱性検出製品に任意のプログラムを実行される脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

eEyeの脆弱性検出製品に任意のプログラムを実行される脆弱性（JVN）

JVNは、eEye社が提供する脆弱性検出製品「Retina CS Vulnerability Management Console」に脆弱性が存在すると発表した。
「Apple iTunes」に任意のソフトをインストールされる脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Apple iTunes」に任意のソフトをインストールされる脆弱性（JVN）

IPA/ISECとJPCERT/CCは、アップルが「iTunes」向けのアップデートを公開したことを受け、注意喚起を発表した。
「Apple Time Capsule」および「AirPort Base Station」のアップデート公開（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Apple Time Capsule」および「AirPort Base Station」のアップデート公開（JVN）

IPA/ISECおよびJPCERT/CCは、「Apple Time Capsule」および「AirPort Base Station」のアップデートを実施するよう呼びかけている。
「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性 （JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性 （JVN）

Dellが提供する「Dell KACE K2000 System Deployment Appliance」に複数の脆弱性が存在する。
WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

WindowsのTrueTypeフォント解析に脆弱性、すでに攻撃を確認 （JVN）

日本マイクロソフト株式会社が提供するMicrosoft Windowsの TrueType フォント解析処理に脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは11月2日、NJStar Software Companyが提供する中国、日本、韓国の言語のイネーブラである「NJStar Communicator」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

CSWorksの「LiveData Service」にDoS攻撃を受ける脆弱性（JVN）

IPA/ISECおよびJPCERT/CCは11月1日、CSWorksが提供する「CSWorks」のサーバコンポーネントの一部である「LiveData Service」にDoSの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）

株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在する
「Enspire eClient」にSQLインジェクションの脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

「Enspire eClient」にSQLインジェクションの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、「Enspire」のWebインタフェースである「Enspire eClient」にSQLインジェクションの脆弱性が存在すると「Japan Vulnerab
「FFFTP」に実行ファイル読み込みに関する脆弱性、アップデートを（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

「FFFTP」に実行ファイル読み込みに関する脆弱性、アップデートを（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、FFFTPプロジェクトが提供するFTPクライアントソフト「FFFTP」に実行ファイル読み込みに関する脆弱性が存在すると「Japan
PC向けゲーム「東方緋想天」にDoSの脆弱性、異常終了も（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

PC向けゲーム「東方緋想天」にDoSの脆弱性、異常終了も（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、黄昏フロンティアが提供する通信対戦が可能なPC向けゲームソフト「東方緋想天」にDoSの脆弱性が存在すると「Japan Vulne
MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

MIT Kerberos 5 KDC に複数の脆弱性、パッチの適用を呼びかけ（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月25日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」に同梱されている「Key Distribution Center（KD
iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

iOS向け「Safari」にクロスサイトスクリプティングの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月17日、Appleが提供するiOS上で動作するWebブラウザ「Safari」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「Ja
「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

「OneOrZero AIMS」に認証回避とSQLインジェクションの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、OneOrZeroが提供するエンタープライズ向け生産性向上ツール「OneOrZero AIMS（Action ＆ Information Management System
BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

BlueZの「hcidump ツール」にヒープオーバーフローの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、BlueZが提供するLinux用Bluetoothプロトコルスタック「BlueZ」の「hcidump ツール」にヒープオーバーフローの脆弱性が存
VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN） 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

VLC Media Playerにサーバプロセスをクラッシュされる脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、VideoLANが提供する動画や音声を再生するためのアプリケーション「VLC Media Player」にNULLポインタ参照の脆弱性が存在
  1. 先頭
  2. 前
  3. 60
  4. 70
  5. 80
  6. 90
  7. 100
    8. …
  8. 109
  9. 110
  10. 111
  11. 112
  12. 113
  13. 114
  14. 115
  15. 116
  16. 117
  17. 118
  18. 119
  19. 次
Page 115 of 119
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×