NVNB

NEW

OpenSSL ProjectからOpenSSL Security Advisory [9th June 2026]が公開されました。

NEW

株式会社リコーおよびコニカミノルタジャパン株式会社が提供するプリンタドライバーには、権限昇格の脆弱性が存在します。

NEW

三菱電機製複数の家電製品には、ハードコードされた認証情報の使用に関する脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

Apache AnswerにおけるWebページ内のスクリプト関連HTMLタグの不適切な無害化（基本的なXSSの脆弱性）に関する問題です。この問題はApache Answerのバージョン2.0.0までに影響します。ユーザーが提供したコンテンツ……

[脆弱性の内容] 不正なパケットを大量に受信する場合にiSCSI Portが閉塞することがある。 (CVE-2025-7737)

2026年06月11日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Apache Answerにおける危険なタイプのファイルの無制限アップロードの脆弱性について説明します。この問題はApache Answerのバージョン2.0.0までに影響があります。サーバーはユーザーが提供した画像URLを十分に検証してお……

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

InDesign Desktopのバージョン21.3、20.5.3およびそれ以前のバージョンには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、現在のユーザーの権限で任意のコードを実行される可能性があります。こ……