JVN27th page
- 2026-03-05
EC-CUBEにおける多要素認証をバイパスされる脆弱性
株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
- 2026-03-05
ESC/POSのセキュリティ上の問題について
ESC/POSはセイコーエプソン株式会社により開発されたPOSプリンター等を制御するためのコマンド体系です。ESC/POSは閉域ネットワークでの通信を前提として設計されており、実装に当たっては種々のセキュリティ上の考慮が必要とされます。
- 2026-03-04
UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。
- 2026-03-03
MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
三菱電機製MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、複数の脆弱性が存在します。
- 2026-03-03
キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
- 2026-02-27
intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性
株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
- 2026-02-27
Fujitsu BIOS Driver（fbiosdrv.sys）における境界外書き込みの脆弱性
富士通株式会社が提供するFujitsu BIOS Driver（fbiosdrv.sys）には、境界外書き込みの脆弱性が存在します。
- 2026-02-27
複数のソリトンシステムズ製品のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
株式会社ソリトンシステムズが提供する複数の製品のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
- 2026-02-26
FinalCode Clientのインストーラーにおける複数の脆弱性
デジタルアーツ株式会社が提供するFinalCode Clientのインストーラーには、複数の脆弱性が存在します。