J
シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定では、接続時に認証を要求せず、無制限にファイルをアップロード可能です。
J
シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
シャープ製および東芝テック製の複合機（MFP）には、複数の脆弱性が存在します。
J
CISA ICSアドバイザリー / ICS医療アドバイザリー ((2026年07月30日)
2026年07月30日 (現地時間) 、米国CISAはCISA ICSアドバイザリー / ICS医療アドバイザリーを公開しました。
J
SGLangにおける複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、複数の脆弱性が存在します。
J
BaserCMSにおけるCSVファイルインジェクションの脆弱性
baserCMSユーザー会が提供するBaserCMSには、CSVファイルインジェクションの脆弱性が存在します。
J
Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
トレンドマイクロ株式会社から、TrendAI Vision OneのService Gateway向けのアップデートが公開されました。
J
てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性
にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、制限が不十分な正規表現を使用している脆弱性が存在します。
J
Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。
J
CISA ICSアドバイザリー / ICS医療アドバイザリー ((2026年07月28日)
2026年07月28日 (現地時間) 、米国CISAはCISA ICSアドバイザリー / ICS医療アドバイザリーを公開しました。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
J
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントは、複数の脆弱性が存在します。
J
CISA ICSアドバイザリー / ICS医療アドバイザリー ((2026年07月23日)
2026年07月23日 (現地時間) 、米国CISAはCISA ICSアドバイザリー/ICS医療アドバイザリーを公開しました。
J
Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
ISC BINDにおける複数の脆弱性（2026年7月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
J
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。
J
プロジェクト管理ツール「Plane」における認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
CISA ICSアドバイザリー / ICS医療アドバイザリー ((2026年07月21日)
2026年07月21日 (現地時間) 、米国CISAはCISA ICSアドバイザリー / ICS医療アドバイザリーを公開しました。
J
Drupalプラグイン「AI Agents」における不正な認証の脆弱性
Drupalが提供するプラグイン「AI Agents」には、不正な認証の脆弱性が存在します。
J
非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。
J
CISA ICSアドバイザリー / ICS医療アドバイザリー ((2026年07月16日)
2026年07月16日 (現地時間) 、米国CISAはCISA ICSアドバイザリー / ICS医療アドバイザリーを公開しました。
J
一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
SGLangにおけるPickleのデシリアライゼーションに関する脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
ペガトロンのWindowsドライバーモデル (WDM) ドライバー『Tdelo64.sys』における複数の脆弱性
この問題に関するCERT/CCのアドバイザリが公開されました。
J
JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
J
Tera TermのTTSSH2プラグインにおける複数の脆弱性
TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、複数の脆弱性が存在します。