JPCERT

JPCERT/CCは、「TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起」を公開しました。開発者によるとTrendAI Apex One（オンプレミス版）において、相対パストラバーサルの脆弱性（CVE-2026-34926）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

2026年05月26日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Casdoorには、パストラバーサルの脆弱性が存在します。

dnsmasqには複数の脆弱性が存在します。

SGLangには複数の脆弱性が存在します。

日本電気株式会社が提供するAtermシリーズには、OSコマンドインジェクションの脆弱性が存在します。

日本電気株式会社が提供するAtermシリーズには、クロスサイトスクリプティングの脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

2026年05月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、複数の脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

シックス・アパート株式会社が提供するMovable Typeには、権限チェックの欠如の脆弱性が存在します。

Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」は、intent経由で渡されたURLをオープンする際に十分な検証を行っていません。