J
OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
OpenSSL ProjectからOpenSSL Security Advisory [5th August 2026]が公開されました。
J
CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
2026年08月06日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
NetKids iMarkにおける複数の脆弱性
株式会社アイ・エス・ティが提供するNetKids iMarkには、複数の脆弱性が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
2026年08月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、複数の脆弱性が存在します。
J
freo2におけるアップロードするファイルの検証が不十分な脆弱性
refirioが提供するfreo2には、アップロードするファイルの検証が不十分な脆弱性が存在します。
J
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します。
J
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。
J
VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定では、接続時に認証を要求せず、無制限にファイルをアップロード可能です。
J
シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
シャープ製および東芝テック製の複合機（MFP）には、複数の脆弱性が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）
2026年07月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
SGLangにおける複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
BaserCMSにおけるCSVファイルインジェクションの脆弱性
baserCMSユーザー会が提供するBaserCMSには、CSVファイルインジェクションの脆弱性が存在します。
J
Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
トレンドマイクロ株式会社から、TrendAI Vision OneのService Gateway向けのアップデートが公開されました。
J
てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性
にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、制限が不十分な正規表現を使用している脆弱性が存在します。
J
Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。
J
CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）
2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントは、複数の脆弱性が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）
2026年07月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
ISC BINDにおける複数の脆弱性（2026年7月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
J
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。
J
プロジェクト管理ツール「Plane」における認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。