Google BoringSSL証明書検証における複数の名前制約回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
JVN全14件
JVNから取り上げた記事を、新しい順に並べています。
複数のTLSライブラリにおける名前制約回避の問題
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
Bishengにおける複数の認証回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。
原文を読む（JVN）
AIによる翻訳・要約
Siemens製品に対するアップデート（2026年10月）
Siemensから各製品向けのアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
CISA ICS Advisory / ICS Medical Advisory（2026年10月13日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
原文を読む（JVN）
AIによる翻訳・要約
KomodoサーバーのエージェントPeripheryにおけるOSコマンドインジェクションの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
Lowcoder Query Library APIにおける認可回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
Go、OpenSSL、Apple、LibreSSL、pyca、wolfSSLのRFC 5280実装における名前制約が不整合である脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
Shopwareにおけるクロスサイトスクリプティングの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
原文を読む（JVN）
AIによる翻訳・要約
楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB）機能にAOSPのテスト用鍵が使用されています。
原文を読む（JVN）
AIによる翻訳・要約
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性
株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」には、オープンリダイレクトの脆弱性が存在します。
原文を読む（JVN）
AIによる翻訳・要約
「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性
国土交通省が提供する「車検証閲覧アプリ」には、送信データへの機微な情報の挿入の脆弱性が存在します。
原文を読む（JVN）
AIによる翻訳・要約
スマートフォンアプリ「ゲオアプリ」における複数の脆弱性
株式会社ゲオが提供するスマートフォンアプリ「ゲオアプリ」には、複数の脆弱性が存在します。
原文を読む（JVN）
AIによる翻訳・要約