統合版 JPCERT/CC

Intelから各製品向けのアドバイザリが公表されました。

フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、不適切な証明書検証の脆弱性が存在します。

The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。

シックス・アパート株式会社が提供するMovable Typeには、ダイナミックパブリッシング機能にコードインジェクションの脆弱性が存在します。

OpenSSL ProjectからOpenSSL Security Advisory [10th November 2026]が公開されました。

Siemensから各製品向けのアドバイザリが公表されました。

内閣官房国家サイバー統括室（NCO）は、「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開しました。本注意喚起は、Webサイトやモバイルアプリを運用する事業者などを対象に、近年相次いで発生している情報漏えい事案を踏まえ、デジタル資産の把握や脆弱性への対処、継続的なセキュリティ診断・監視、設計・開発段階からのセキュリティ対策、委託先を含むサプライチェーン全体での対策の徹底などを呼びかけています。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。

株式会社ディー・オー・エスが提供するSS1／SS1クラウドおよび、株式会社ロココが提供するrocoeyesには複数の脆弱性が存在します。

日本電気株式会社が提供するWebSAM WinShareには、複数の脆弱性が存在します。

パーティクルエフェクト編集ツールEffekseerには、入力データ検証不備の脆弱性が存在します。

GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、HTTPヘッダーインジェクションの脆弱性が存在します。

オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、異なる領域間での不適切なリソースの移動の脆弱性が存在します。

Zabbix LLCが提供するZabbix agentにはDLL読み込みに関する脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。