Secure Gatev1.1.0新着セキュリティニュース バックナンバー
お知らせ・情報 ダッシュボード

新着セキュリティニュース バックナンバー

直近表示から外れた情報を確認できます。診断結果とは別情報として扱います。

総件数265922件
表示件数50件/ページ
ページ111

Weekly Report: 複数のNGINX製品に脆弱性

Threat Intelligence JPCERT/CC RSS CVE 危険度: medium 緊急度: medium

複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性

Threat Intelligence JPCERT/CC RSS CVE 危険度: medium 緊急度: medium

BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のJuniper Networks製品に脆弱性

Threat Intelligence JPCERT/CC RSS CVE 危険度: medium 緊急度: medium

複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Microsoft Edgeに複数の脆弱性

Threat Intelligence JPCERT/CC RSS CVE 危険度: medium 緊急度: medium

Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: SiteGuard Server EditionにOSコマンドインジェクションの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

EGセキュアソリューションズが提供するSiteGuard Server Editionには、OSコマンドインジェクションの脆弱性があります。EGセキュアソリューションズは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: EGセキュアソリューションズが提供するSiteGuard Server Editionには、OSコマンドインジェクションの脆弱性があります。EGセキュアソリューションズは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開

Incident Knowledge JPCERT/CC CVE

国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害について、JPCERT/CCでは、複数の組織と連携し、攻撃に使用された可能性のあるインフラの調査を進めています。その過程で、攻撃者がAIを利用して、既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。こうした攻撃元サーバーはインターネット上で複数確認されており、日本以外の地域向けのWebサービスに対しても攻撃を行っていました。記事では、JPCERT/CCが攻撃元サーバーの調査を通じて確認した、国内外のWebサービスなどに対する攻撃の状況を紹介します。

影響: 国内の複数の組織で相次いで公表された不正アクセスによる個人情報などの漏えい被害について、JPCERT/CCでは、複数の組織と連携し、攻撃に使用された可能性のあるインフラの調査を進めています。その過程で、攻撃者がAIを利用して、既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。こうした攻撃元サーバーはインターネット上で複数確認されており、日本以外の地域向けのWebサービスに対しても攻撃を行っていました。記事では、JPCERT/CCが攻撃元サーバーの調査を通じて確認した、国内外のWebサービスなどに対する攻撃の状況を紹介します。

Weekly Report: ((OTRS)) Community Editionに認証回避の脆弱性

Incident Knowledge JPCERT/CC CVE

((OTRS)) Community Editionには、認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: ((OTRS)) Community Editionには、認証回避の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性

Incident Knowledge JPCERT/CC CVE

株式会社ハンモックが提供するAssetViewには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 株式会社ハンモックが提供するAssetViewには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Ivanti Connect Secureに認証回避の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Ivanti Connect Secureには、認証回避の脆弱性があります。Ivantiは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品に修正パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

影響: Ivanti Connect Secureには、認証回避の脆弱性があります。Ivantiは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品に修正パッチを適用することで解決します。詳細は開発者が提供する情報を参照してください。

Weekly Report: Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

Cisco Secure Email Gatewayには、任意のファイル書き込みの脆弱性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Cisco Secure Email Gatewayには、任意のファイル書き込みの脆弱性があります。Ciscoは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: NextcloudのCollabora Online - Built-in CODE Serverに脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

NextcloudのCollabora Online - Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: NextcloudのCollabora Online - Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: Drupal coreおよび複数のモジュールに脆弱性

Incident Knowledge JPCERT/CC CVE

Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: 複数のNGINX製品に脆弱性

Incident Knowledge JPCERT/CC CVE

複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: 複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性

Incident Knowledge JPCERT/CC EXPLOIT

BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

影響: BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

CVE-2026-6945

Threat Intelligence NVD CVE 危険度: medium 緊急度: medium

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2026-113705

Threat Intelligence NVD CVE 危険度: medium 緊急度: medium

A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message. The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.