統合版 JPCERT/CC

フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCから本件に関するアドバイザリが公表されました。

Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。

本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。

富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。

国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。

株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

LINEヤフー株式会社が提供するLIFF SDKには、クロスサイトスクリプティングの脆弱性が存在します。

ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。

The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

CERT/CCから本件に関するアドバイザリが公表されました。

複数のマイクロソフト製品には、脆弱性があります。マイクロソフトによると、今回修正された一部の脆弱性を悪用する攻撃を確認しているとのことです。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。