統合版 JPCERT/CC

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、クロスサイトスクリプティングの脆弱性が存在します。

ヤマハ株式会社が提供するVOCALOID6 Editorには、複数の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、失効したルート証明書が残存しています。

CERT/CCから本件に関するアドバイザリが公表されました。

エクストライノベーション株式会社が提供するacmailerには、複数の脆弱性が存在します。

複数のマイクロソフト製品には、脆弱性があります。マイクロソフトによると、今回修正された一部の脆弱性を悪用する攻撃を確認しているとのことです。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

2026年08月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

The Apache Software Foundationが提供するApache Alluraには、サーバサイドリクエストフォージェリの脆弱性が存在します。

シンキングリード株式会社が提供するF-RevoCRMには、クロスサイトスクリプティングの脆弱性が存在します。

株式会社アイ・エス・ティが提供するNetKids iMarkには、複数の脆弱性が存在します。

JPCERT/CCは、ブログ「TSUBAMEレポート Overflow（2026年4-6月）」を公開しました。2026年4-6月の観測結果として、国内外に設置しているセンサーの観測動向の比較や、その他の活動などについて紹介しています。

2026年08月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、複数の脆弱性が存在します。

refirioが提供するfreo2には、アップロードするファイルの検証が不十分な脆弱性が存在します。