CISA Cybersecurity Advisories の更新情報

C

CISA Cybersecurity Advisories Security 2日前

ATN-B1 脆弱性に対する CPDLC

CSAFの要約を表示 ATN-B1 CPDLCは、既有な、認証されていないクリアテキストの無線周波数リンクに依存する。研究によると、これらの特徴は、不正なメッセージインジェクション、サービス拒否条件、強制的なセッションリセットを可能にします。これらの脆弱性は航空機の安全性を損なわないが作業負荷を増やし安全性の重要な。..

C

CISA Cybersecurity Advisories Security 2日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-8037 Progress LoadMaster Command Injection Vulnerability このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業にとって重大なリスクをもたらす。拘束力のある作戦指令 (BOD) 26-04: セキュリティを優先する。..

C

CISA Cybersecurity Advisories Security 3日前

ABB エビリティゼノン

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者がセキュリティを回避したり、システムをクラッシュしたり、許可されていないアクションを実行したり、データを侵害したりすることができます。ABB Ability Zenon の次のバージョンが影響を受ける:MongoDB (4.2) をインストールした IIoT サービス ABB Ability Zenon vers:all/* CVSS ベンダー機器脆弱性 v3 7.8 ABB ABB Ability Zenon Lengt の不正な処理。..

C

CISA Cybersecurity Advisories Security 3日前

ジョンソン・コントロールズTL280

CSAF 概要を表示この脆弱性をうまく利用することで、攻撃者がデバイス上の機密情報にアクセスできる可能性があります。次のバージョンのジョンソン・コントロールズ・インクTL280は影響を受けます: TL280 <5.63 CVSS ベンダー機器の脆弱性 v3 4.1 ジョンソンコントロール Inc.ジョンソン・コントロールズTL280 壊れたまたはリスクの高い暗号アルゴリズム背景の利用重要なインフラセクター。..

C

CISA Cybersecurity Advisories Security 3日前

メディカントラジアントディコム

CSAF 概要を表示この脆弱性をうまく利用することで、悪意のある DICOM ファイルを開く場合、攻撃者がアプリケーションをクラッシュさせる可能性があります。次のバージョンのMedixant RadiAnt DICOMが影響を受ける: RadiAnt DICOM <=2025.2 CVSSベンダー機器脆弱性 v3 4.3 Medixant Medixant RadiAnt DICOM 制限外書き込み背景重要なインフラストラクチャ部門: 修復。..

C

CISA Cybersecurity Advisories Security 4日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-63077 JetBrains TeamCity 信頼されていないデータ脆弱性のデセリアライゼーションこのタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束力のある運用指令 (BOD) 26-04: 前。..

C

CISA Cybersecurity Advisories Security 5日前

CISAは、カタログに3つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに3つの新しい脆弱性を追加しました。CVE-2026-9198 IBM Langflow コードインジェクション脆弱性 CVE-2026-18556 N対応 N中央認証バイパス代替経路またはチャネル脆弱性 CVE-2026-34486 アパッチ・トムキャット漏れている機密データの暗号化脆弱性

C

CISA Cybersecurity Advisories Security 5日前

アクリシュア KARR BTとDR-100

CSAF 概要を表示この脆弱性をうまく利用することで、攻撃者が未承認の車両制御操作を行うことができます。Acrisure KARR BT と DR-100 の次のバージョンが影響を受ける: KARR BT 固件 <20_2026年7月 DR-100 固件 <20_2026年7月 CVSS ベンダー機器脆弱性 v3 8.1 Acrisure Acrisure KARR BT と DR-100 ハードコード暗号鍵の使用バックグラウンド Cr...

C

CISA Cybersecurity Advisories Security 5日前

サーモ・フィッシャー応用バイオシステム遺伝子分析機

CSAF 概要を表示この脆弱性をうまく利用すると、攻撃者が .fsa/.hid 出力ファイルを修正し、DNAデータを操作し、誤ったテスト結果を生む可能性があります。次のバージョンの Thermo Fisher Applied Biosystems 遺伝子解析器が影響を受ける: 応用バイオシステム 3500/3500xL シリーズデータ収集ソフトウェア <=4.0.2 応用バイオシステム 3730/3730xL シリーズデータ収集。..

C

CISA Cybersecurity Advisories Security 6日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-18577 N対応のN中央認証バイパス代替経路またはチャネル脆弱性このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業にとって重大なリスクをもたらす。拘束力のある運用指令

C