- 2026-09-16
XikeStor製Layer3スイッチのコンフィグレーションデータダウンロード機能における認証欠如の脆弱性
XikeStor製Layer3スイッチは、認証なしにコンフィグレーションデータをダウンロード可能です。
- 2026-09-16
CISA ICS Advisory / ICS Medical Advisory（2026年09月15日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-09-15
Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
NTTドコモビジネス株式会社が提供するAndroidアプリ「【保護者専用】まなびポケット」には、アクセス制限不備の脆弱性が存在します。
- 2026-09-15
Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
LITE-ON Technology Corporationが提供するO-RU「FF-RFI079I4」および「FF-RFI078I4」には、複数の脆弱性が存在します。
- 2026-09-15
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、バッファオーバーフローの脆弱性が存在します。
- 2026-09-14
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。
- 2026-09-14
FreeRDPにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
FreeRDP 3.29.0より前のバージョンでは、http_response_recv_body()内でTransfer-Encoding: chunkedのHTTPレスポンスを処理する際にRESPONSE_SIZE_LIMITを強制でき……