2026.07.22
Oracle Java の脆弱性対策について(2026年7月)
Oracleから2026年7月のCritical Patch Update(CPU)でOracle Java SEの複数の脆弱性が公表された。対象(修正版)はOracle Java S…
Security Advisory Feed
脆弱性情報
JVN(Japan Vulnerability Notes)等で公開された脆弱性情報を、TNKEが日々確認し要点をまとめてお届けしています。管理対象機器への影響有無は都度評価のうえ対応しています。
44
掲載件数
2026.09.19
最終更新
JVN iPedia
情報源
2026.07.15
Microsoft製品(AD FS/SharePoint)の特権昇格の脆弱性対策について(2026年7月)
Microsoftから2026年7月の月例更新でActive Directory フェデレーション サービス(AD FS)の特権昇格の脆弱性(CVE-2026-56155)およびMic…
CVE-2026-56155 他 詳細を見る
2026.07.22
WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030:wp2shell)
WordPress本体の脆弱性(CVE-2026-60137: authorパラメータのSQLインジェクション、CVE-2026-63030: REST APIバッチ処理のロジック欠陥…
CVE-2026-60137 他 詳細を見る
JVN#72334274
2026.08.03
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
サイボウズ Garoon 6.17.0から6.17.1までのスケジュール機能にクロスサイトスクリプティングの脆弱性が存在。ログインユーザのブラウザ上で任意のスクリプトが実行される可能性…
CVE-2026-57279 詳細を見る
JVNVU#99139115
2026.07.29
Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
Apache Tomcatに同梱されるWebSocket chatサンプル(examplesアプリ)において、未処理メッセージのバッファサイズに上限がなく、悪意あるクライアントからのメ…
CVE-2026-66299 詳細を見る
JVN#56870912
2026.07.28
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
エレコム製の無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
JVNVU#98815601
2026.07.30
トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
トレンドマイクロ製TrendAI Vision OneのService Gatewayに関するセキュリティアップデートが公開されました。CVE-2025-71386(遠隔の攻撃者による…
CVE-2025-71386 他 詳細を見る
JVN#32082029
2026.07.23
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。
JVNVU#98636554
2026.07.23
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVNVU#97496543
2026.07.23
ISC BINDにおける複数の脆弱性（2026年7月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
JVNVU#90338324
2026.07.17
一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
JVNVU#98998987
2026.07.16
JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。