J
Siemens製品に対するアップデート（2026年11月）
Siemensから各製品向けのアドバイザリが公表されました。
J
Hinemosにおける不適切な権限の割り当ての脆弱性
株式会社NTTデータ先端技術が提供するHinemosには、不適切な権限の割り当ての脆弱性が存在します。
J
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
J
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Ltd.が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。
J
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
ALCPUが提供するCore Tempのカーネルドライバには、IOCTLインタフェースに対するアクセス制御が不十分な脆弱性が存在します。
J
Siemens製品に対するアップデート（2026年10月）
Siemensから各製品向けのアドバイザリが公表されました。
J
三菱電機製の複数製品における複数の脆弱性（2026-006）
三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
The Apache Software Foundationが提供するApache Struts 2のRESTプラグインには、Jacksonの@JsonAnySetterが指定されたフィールドやメソッドに対して@StrutsParameterの制限が行われない問題が存在します。
J
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
J
ヤマハ製NWR100における複数の脆弱性
ヤマハ株式会社が提供する無線LANルーターNWR100には、複数の脆弱性が存在します。
J
Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
ヤマハ株式会社が提供するYamaha LAN Monitor for Windowsのインストーラには、DLL読み込みに関する脆弱性が存在します。
J
ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性
ヤマハ株式会社が提供するYMS-VPN8およびYMS-VPN8-CPには、登録されるWindowsサービスプログラムのファイルパスが引用符で囲まれていない問題が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年10月27日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
GROWIにおける複数の脆弱性
株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。
J
Sleipnir Mobile for Androidのユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性
フェンリル株式会社が提供するSleipnir Mobile for Androidには、ユーザーインターフェースにおいて偽のアドレスバーなどを表示される脆弱性が存在します。
J
Fireblocks製mpc-libの強化導出（Hardened Derivation）処理における脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。
J
富士電機製V-SFTにおける複数の脆弱性（2026年10月）
富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。
J
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。
J
プリザンターのLDAP認証における認証不備の脆弱性
株式会社インプリムが提供するプリザンターのLDAP認証には、認証不備の脆弱性が存在します。
J
CISA ICS Advisory / ICS Medical Advisory（2026年10月22日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
J
LIFF SDKにおけるクロスサイトスクリプティングの脆弱性
LINEヤフー株式会社が提供するLIFF SDKには、クロスサイトスクリプティングの脆弱性が存在します。
J
ISC BINDにおける複数の脆弱性（2026年10月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
J
Apache Tomcatにおける複数の脆弱性（2026年10月20日）
The Apache Software Foundationから、Apache Tomcatの8件の脆弱性に対してアドバイザリが公開されました。
J
CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。