統合版 JPCERT/CC

django-allauthには、オープンリダイレクトの脆弱性が存在します。

株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

Portwellが提供するEngineering Toolkitsには、バッファーエラーの脆弱性が存在します。

Labkotecが提供するLID-3300IPシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。

Hitachi Energyが提供するRTU500シリーズには、規定されたセキュリティチェックの実装が不適切な脆弱性が存在します。

Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。

JPCERT/CCは、「JSAC2026 開催レポート DAY 2」を公開しました。本稿では、DAY 2 Main Trackの講演について紹介しています。

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。

株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

横河電機製Vnet/IPインターフェースパッケージには、複数の脆弱性が存在します。

OpenSSL Projectより、OpenSSL Security Advisory [27th January 2026]が公開されました。

デジタルアーツ株式会社が提供するFinalCode Clientのインストーラーには、複数の脆弱性が存在します。

JPCERT/CCは、「JSAC2026 開催レポート DAY 1」を公開しました。本稿では、DAY 1 Main Trackの講演について紹介しています。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

InSATが提供するMasterSCADA BUK-TSには、複数の脆弱性が存在します。

Schneider Electricが提供するEcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationには、複数の脆弱性が存在します。