JVN: Drupalプラグイン「AI Agents」における不正な認証の脆弱性
Drupalが提供するプラグイン「AI Agents」には、不正な認証の脆弱性が存在します。
JVN: 非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。
JVN: CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）
2026年07月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
JVN: 一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: SGLangにおけるPickleのデシリアライゼーションに関する脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: Pegatron製Windows Driver Model (WDM) ドライバー「Tdelo64.sys」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVN: Tera TermのTTSSH2プラグインにおける複数の脆弱性
TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、複数の脆弱性が存在します。
お知らせ：ソフトウェア等の脆弱性関連情報に関する届出状況［2026年第2四半期（4月～6月）］
お知らせ：『JPCERT/CC 四半期レポート』公開のお知らせ
お知らせ：JPCERT/CC 四半期レポート［2026年4月1日～2026年6月30日］
JVN: Apache Tomcatにおける複数の脆弱性(2026年7月14日)
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。
注意喚起: 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JVN: HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性
株式会社SBI証券が提供するHYPER SBI 2のインストーラには、DLL読み込みに関する脆弱性が存在します。
JVN: Siemens製品に対するアップデート（2026年7月）
Siemensから各製品向けのアドバイザリが公表されました。
JVN: CISA ICS Advisory / ICS Medical Advisory（2026年07月14日）
2026年07月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Weekly Report: Linuxカーネルのx86向けKVMに解放済みメモリの使用の脆弱性
Linuxカーネルのx86向けKVMには、解放済みメモリの使用の脆弱性があります。本脆弱性が悪用された場合、ゲストVMからホストマシンをクラッシュさせ、DoSを引き起こす可能性があります。また、本脆弱性の発見者は、ホストマシン上での任意のコード実行を行える可能性を示しています。各ディストリビューションベンダーおよび開発者が提供する情報を確認のうえ、修正済みのバージョンや対策情報が公開されている場合は速やかな適用を推奨します。
お知らせ：JPCERT/CC Eyes「APT-C-60による2026年の攻撃」
JVN: iOS版LINEにおけるサービス運用妨害（DoS）につながる脆弱性
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害（DoS）につながる脆弱性が存在します。
JVN: GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
注意喚起、Weekly Report、脆弱性情報（JVN）、JPCERT/CCからのお知らせやイベントの新着情報をまとめて提供
Subscribe to JPCERT feed