- 2026-03-31
日立ディスクアレイシステムにおける管理GUIの不適切な認可の脆弱性(CVE-2025-2902)について
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、不適切な認可の脆弱性が存在します。 CVE-2025-2902
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、不適切な認可の脆弱性が存在します。 CVE-2025-2902
日立ディスクアレイシステムにおけるファームウェア交換機能に、不適切な入力確認の脆弱性が存在します。 CVE-2025-0824
日立ディスクアレイシステムにおける管理ソフトウェア(Storage Navigator)に、リモートコード実行の脆弱性が存在します。 CVE-2025-1978
日立ディスクアレイシステムにおける管理GUI(maintenance utility)に、OSコマンドインジェクションの脆弱性が存在します。 CVE-2025-9661
Intel社によりCPUの脆弱性(INTEL-SA-01397他)が公開されています。これらの脆弱性により、サービス運用妨害(DoS)、情報漏洩、権限昇格の攻撃を受けるおそれがあります。対象製品、および詳細は、次項に記載の対象製品、および……
[redirect url=”https://www.jpcert.or.jp/at/2026/at260008.html”]
HCL Aftermarket DPCは内部IP情報漏洩の脆弱性の影響を受けており、攻撃者に組織のネットワーク構成図をより明確に提供してしまう恐れがあります。
HCL Aftermarket DPCは、脆弱または古いバージョンの使用に起因する脆弱性の影響を受けており、攻撃者はインターネット上で入手可能なエクスプロイトを利用してこのアプリケーションを攻撃する可能性があります。
thumbler バージョン 1.1.2 は、thumbnail() 関数の input、output、time、または size パラメーターを通じて OS コマンドインジェクションを引き起こす可能性があります。これは、ユーザー入力が適切……
OpenClawのバージョン2026.2.21-2から2026.2.22未満および@openclaw/voice-callのバージョン2026.2.21から2026.2.22未満では、ストリーム検証前にmedia-stream WebSoc……