使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件プリザンターのLDAP認証における認証不備の脆弱性その他の製品JVN82312317重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 15:22 JST
どんな危険？
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。
自分は対象？
JVNが公表している対象範囲です。 プリザンター 1.1.0.0から1.5.9.0までのバージョン なお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。 プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている 接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性はバージョン1.5.9.1で修正されています。 ワークアラウンドを実施する 最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。 詳細は開発者にお問い合わせください。
「JVN82312317」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る三菱電機製の複数製品における複数の脆弱性（2026-006）その他の製品JVNVU93251594重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:18 JST
どんな危険？
想定される影響は脆弱性により異なりますが、次のような可能性があります。 CVE-2023-4863： 細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16436： システムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16437： PCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16438： PCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。
自分は対象？
JVNが公表している対象範囲です。 CVE-2023-4863 GENESIS64 10.97から10.97.2まで ICONICS Suite 10.97から10.97.2まで CVE-2026-16436、CVE-2026-16437 GENESIS 11.03およびそれ以前 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 IoTWorX 10.97.3およびそれ以前 MC Works64 全バージョン GENESIS32 全バージョン BizViz 全バージョン CVE-2026-16438 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 MC Works64 全バージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートするまたはワークアラウンドを実施する 対策方法は、脆弱性および製品・バージョンにより異なります。 特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。 対策方法の詳細については、開発者が提供する情報を確認してください。
「JVNVU93251594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る産業・医療向け20件の告知：機器別の更新と、修正待ちの対応その他の製品JVNVU98747108重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
製品ごとに、管理情報を見られる、不正な処理を動かされる、機器や通信が止まるなどの問題があります。例えばWinCCはデータベースへの認証済みアクセス、S7のWebサーバーは権限のある利用者のブラウザー操作、IRISは暗号化せず通信できる設定が関係します。同じ危険が20件すべてに当てはまるわけではありません。
自分は対象？
Meari IoT Cloud Platform OpenAPI Serviceは、設定やdevice shadowデータを権限なく操作できる2件の問題です。サーバー側の修正は全利用者に適用済みと公表され、CloudEdgeアプリは必須の更新が案内されています。
Kiloview E3 NDI Encoderはfirmware 1.30より前、Industrial Edge App Publisherは1.27.9より前、Siemens Software Centerは4.0.9.8より前です。App Publisherでは通信相手の偽装を経由した不正な処理、Software Centerではログイン済みのローカル利用者が置いたDLLの読み込みが問題です。
ほか14項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
Meariはサーバー修正の適用済み状況を確認し、CloudEdgeをApp StoreまたはGoogle Playの最新アプリへ更新します。Kiloview E3はV1.30、App Publisherは1.27.9、Software Centerは4.0.9.8以降へ更新します。Software Centerは次回起動時に自動更新されるとされています。
Capital AR Classic R20-11は2303以降へ、SENTRONは5.2以降へ、PSS SINCAL V22.5はUpdate 5以降へ更新します。Capital 431-422は修正予定なし、SINCAL V21.5/V22.0は修正版未提供のため、それぞれ移行方針を提供元と決めてください。
ほか9項目は詳細ページへ
対象の調べ方・対策の手順を見るVeloCloud Orchestrator：脆弱性情報その他の製品CVE-2026-114625重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 03:25 JST
どんな危険？
オーケストレータおよびオーケストレータが管理するデータの機密性・完全性・可用性が侵害される可能性があります。
自分は対象？
リモートの攻撃者が VCO に対して攻撃を試みることが前提です。
攻撃者は認証済みユーザーである必要があります。
ほか5項目は詳細ページへ
- 対象の版
- VeloCloud Orchestrator：>= 5.2.0 / < 5.2.3.18（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator：>= 6.1.0 / < 6.1.3.10（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator：>= 6.4.0 / < 6.4.2.12（環境: VeloCloud Orchestrator On-Prem）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
できるだけ早く、修正済みの VCO リリースへアップグレードしてください。修正は以下のリリースで提供されています：VCO 5.2.3.18 以降（5.2 系列）、VCO 6.1.3.10 以降（6.1 系列）、VCO 6.4.2.12 以降（6.4 系列）。
「CVE-2026-114625」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るLIFF SDKにおけるクロスサイトスクリプティングの脆弱性その他の製品JVNVU91023667重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:18 JST
どんな危険？
当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。
自分は対象？
JVNが公表している対象範囲です。 LIFF SDK 2.20.0から2.31.0までのバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性を修正した以下のバージョンがリリースされています。 LIFF SDK 2.31.1 詳細は開発者が提供する情報を確認してください。
「JVNVU91023667」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBIND 9：DNSの停止や、不正な処理につながる4件の問題その他の製品JVNVU91196958重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
DNSの処理が極端に重くなる、DNSサーバーが終了する、といった問題があります。GSS-TSIGの問題では、有効な署名済み通信を取得した攻撃者が一定の条件を満たすと、不正なコード実行につながる可能性もあります。すべての構成が同じ条件で攻撃されるわけではありません。
自分は対象？
CVE-2026-19630：名前解決を行うBINDリゾルバーが、細工されたDNSメッセージの処理でCPUとメモリーを過剰に使う問題です。対象は9.11.0〜9.18.50、9.20.0〜9.20.29、9.21.0〜9.21.26、9.11.3-S1〜9.18.50-S1、9.20.9-S1〜9.20.29-S1です。両端を含みます。
CVE-2026-94300：GSS-TSIGで署名されたUDP通信を取得した攻撃者が、その鍵がまだ有効な間に通信を再送し、さらに攻撃者の管理するゾーンへの細工した問い合わせを組み合わせることが条件です。対象は9.11.0〜9.18.50、9.20.0〜9.20.29、9.21.0〜9.21.26、9.11.3-S1〜9.18.50-S1、9.20.9-S1〜9.20.29-S1で、両端を含みます。
ほか4項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ISCが4件の対策として明記している更新先は、現在の系列に最も近い9.20.30、9.21.27、または9.20.30-S1です。OS配布元のBINDを使っている場合は、表示番号だけでなく、その配布元が4件の修正を取り込んだパッケージか管理者に確認してください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Apache Tomcat：8件の問題を系列と利用機能に分けて確認その他の製品JVNVU93110597重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
条件により、利用者間でリクエストや応答が取り違えられる、別の要求へ情報が残る、正しいパスワードなしで認証される、TLS接続が失敗するなどの問題があります。以下でCVEごとに対象を分けています。
自分は対象？
CVE-2026-101356：HTTP/2で非同期サーブレットを処理する際、利用者間で要求・応答が取り違えられる問題です。11.0.22〜11.0.26、10.1.55〜10.1.60、9.0.118〜9.0.122が対象です。
CVE-2026-101296：JNDIRealmでGSSAPI以外のSASL認証方式を設定した場合、正しいパスワードを確認せず認証される問題です。11.0.0-M1〜11.0.26、10.1.0-M1〜10.1.60、9.0.0.M1〜9.0.122が対象です。サポート終了済み8.5.0〜8.5.100、7.0.0〜7.0.109も影響が確認されています。
ほか7項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
利用中の系列に合わせ、11系は11.0.27、10.1系は10.1.61、9系は9.0.123、またはこれらの修正を含む提供元の更新へ進めてください。AJPのCVE-2026-103119は11系、APR/NativeのCVE-2026-80353は9系の項目です。
7系・8.5系などサポート終了版は、今回の現行系列向け更新番号をそのまま適用できません。アプリの互換性を確認して、サポートされている系列への移行を管理者に依頼してください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る産業機器5件の更新情報：RTU500・PCAN・Moxa・MicroSCADAを別々に確認その他の製品JVNVU90998702重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
RTU500の旧告知では価値の低い利用者管理情報の露出や機器停止、PCANではWindowsカーネルの停止、Moxaでは秘密情報や暗号鍵の露出が示されています。MicroSCADAではCSVを開く際の不正処理やアクセス権の問題があります。1製品の被害をほかの製品すべてに当てはめません。
自分は対象？
RTU500のICSA-26-062-03：CMU Firmware 12.7.1〜12.7.7、13.5.1〜13.5.4、13.6.1〜13.6.2、13.7.1〜13.7.7、13.8.1が対象です。IEC 60870-5-104の問題は双方向機能が有効な場合、Expatの問題はIEC61850機能が有効な場合です。利用者管理情報の読み取りと、これらの通信停止を分けて確認します。
RTU500の別告知ICSA-26-293-05：12.7.1〜12.7.7、13.5.1〜13.5.4、13.6.1〜13.6.3、13.7.1〜13.7.8、13.8.1〜13.8.2が対象です。複数の通信・XML・暗号処理の問題があり、例えばCVE-2026-28388は特定のdelta CRL処理による停止で、このCVE単独でコード実行やメモリー漏えいが起きるとは公表されていません。
ほか5項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
RTU500のICSA-26-062-03：12.7.1〜12.7.7は12.7.8へ、13.5.1〜13.5.4・13.6.1〜13.6.2・13.7.1〜13.7.7は13.7.8または後続版へ、13.8.1は13.8.2へ更新する案内です。この修正だけで次の別告知まで対応済みとは扱いません。
RTU500のICSA-26-293-05：13.5.1〜13.5.4と13.6.1〜13.6.3は13.9.1へ、13.7.1〜13.7.8は13.9.1または提供時点を確認した13.7.9へ、13.8.1〜13.8.2は13.9.1または告知の注記を確認した13.8.3へ更新する案内です。12.7.1〜12.7.7には12.7.8、または13.9.1への移行が示されています。提供予定版や注記付き版を、入手済みの修正版と扱わないでください。
ほか3項目は詳細ページへ
対象の調べ方・対策の手順を見るXerj：盗まれたAPIトークンから別の認証情報を作られる問題その他の製品JVNVU92078426重要度：未評価悪用状況：未確認修正版：要確認
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
攻撃者は元のトークンと同じアクセス権を持つ別トークンを作り、アクセスを維持できます。元のトークンがアカウント所有者のものだった場合に限り、管理権限を引き継ぎ、招待や別のパスキー登録を通じてXerj全体と索引データを支配されるおそれがあります。一般トークンが必ず管理者に昇格するという意味ではありません。
自分は対象？
CVE-2026-97406はXerj Console APIのトークン発行処理の問題です。攻撃には既に有効なXerj APIトークンが必要です。ログイン情報を何も持たない人が、そのまま利用できるとする公表ではありません。
ブラウザーのセッションとAPIのBearerトークンが同じセッションとして扱われ、新しいトークン発行時にパスキーで認証したか確認されません。元トークンを失効しても派生トークンへ自動で失効が伝わらないことが問題です。
ほか2項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
CERT/CCのこの公表時点では、開発元と調整できず、公式パッチは公開されていません。対象の版番号も本文では限定されていません。製品名だけで安全な版を推測しないでください。
Xerjの管理者へ、CVE-2026-97406への対応状況と公式修正の提供予定を確認します。公式リポジトリで修正が公開されたら、その修正を含む版への更新を計画してください。漏えいの可能性がある場合は、元トークンだけでなく、その後に作られたトークン・招待・パスキーも調査対象として伝えます。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るアツミ電氣製DVRに利用可能な非公開機能を悪用される問題その他の製品JVN88864366重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST
どんな危険？
想定される影響は各脆弱性により異なりますが、当該製品に管理者権限でログイン可能なユーザーによって、次のような影響を受ける可能性があります。 任意のOSコマンドを実行される（CVE-2026-97627） 不正なファームウェアへアップグレードされる（CVE-2026-100737）
自分は対象？
JVNが公表している対象範囲です。 ADX5004/ADX5008/ADX404 Ver.10.8.237より前のバージョン ADX3004/ADX3008/ADX3016/ADX204 Ver.10.8.237より前のバージョン ADX1004/ADX1008/ADX2016 すべてのバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 ADX1004/ADX1008/ADX2016向け 販売終了から年数が経過しているため、対策ファームウェアの提供はありません。 ワークアラウンドを実施する 開発者は、ネットワーク接続が無い状態での運用を推奨しています。 現行製品の利用を停止し、後続製品に乗り換える ネットワークを介した遠隔接続が必要な場合は、後続製品への乗り換え等を検討してください。
「JVN88864366」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題その他の製品JVN33436631重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST
どんな危険？
当該デバイスへの物理的アクセスにより、細工されたシステムイメージをインストールされる可能性があります。
自分は対象？
JVNが公表している対象範囲です。 影響を受ける製品は多岐に渡ります。詳細については「ベンダ情報」を参照してください。
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 現行製品の利用を停止し、後続製品に乗り換える 開発者によると、すでにサポートが終了している製品へは修正が提供されないとのことです。後続製品への乗り換え等を検討してください。
「JVN33436631」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るUnRTFにおける境界外書き込みの脆弱性その他の製品JVN29783594重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者によって細工されたRTFファイルをユーザが開くことで、サービス運用妨害（DoS）状態にされる可能性があります。
自分は対象？
JVNが公表している対象範囲です。 UnRTF 0.21.12より前のバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。
「JVN29783594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性その他の製品JVNVU93520490重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST
どんな危険？
細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたりする可能性があります。
自分は対象？
JVNが公表している対象範囲です。 VOCALOID6 Editor 6.13.2およびそれ以前のバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。
「JVNVU93520490」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る産業・医療向け6製品の更新：Malcolm、Milo、EseeCloudなどその他の製品JVNVU96928590重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
Malcolmには認証・アクセス制御などの問題、N-Tronには管理アクセスや再起動、Miloにはデータ・認証情報・サービス継続への問題、EseeCloudにはカメラ制御の問題があります。Torrent Suiteはログインした攻撃者によるファイル読み取り、dcm4cheeは医療画像や患者情報などへの影響です。
自分は対象？
MalcolmはCVE-2026-107336・107361・107337・107335・107334についてv26.07.1以下、CVE-2026-107333・107362についてv26.08.0以下が対象です。認証を経由しない経路、ログイン済み利用者の権限制限回避、サーバーからの不正な通信、圧縮データ処理など、問題ごとに条件が異なります。
Red Lion N-Tron 700 SeriesはFirmware 3.11.0以下、Bootloader 2.0.6.1以下が掲載されています。認証情報・SNMP/TFTP・Web管理などの問題により、設定を読み書きされたり再起動を繰り返させられたりするおそれがあります。
ほか5項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
Malcolmの最初の5件はv26.08.0で修正、CVE-2026-107333・107362はv26.09.0で修正されています。v26.08.0へ更新しただけで全件対応済みとはせず、後者を含む更新を確認します。
N-Tron 700は3.11.1以降へ更新し、SNMP communitiesの設定または無効化、Web GUIへのアクセス無効化も開発元が勧めています。設備の管理経路への影響を担当者が確認して適用します。
ほか4項目は詳細ページへ
対象の調べ方・対策の手順を見るRemote Support：脆弱性情報その他の製品CVE-2026-102764重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:00 JST
どんな危険？
攻撃者がアプライアンス上で任意のファイル操作を行える可能性がある。
自分は対象？
内部メッセージングコンポーネントが送信元を適切に検証しない状態で、攻撃者がメッセージを送信できる場合。
公式の対象表：BeyondTrust / Remote Support。影響ありとして記載：26.2.3以下の版。
ほか1項目は詳細ページへ
- 対象の版
- Remote Support：26.2.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Siemens Software Center：コード実行その他の製品CVE-2026-110936重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:56 JST
どんな危険？
攻撃者が任意のコードを実行できるため、アプリケーションと同じ権限で不正な操作が行われる恐れがあります。
自分は対象？
認証されたローカル攻撃者が、アプリケーションが検索するディレクトリに特別に作成した DLL を配置できることが前提条件です。
対象となるのは Siemens Software Center のバージョンが V4.0.9.8 未満であることです（構造化された対象表に記載）。
ほか2項目は詳細ページへ
- 対象の版
- Siemens Software Center：< V4.0.9.8
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性その他の製品JVN48627289重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:21 JST
どんな危険？
webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被害にあう可能性があります。
自分は対象？
JVNが公表している対象範囲です。 Androidアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」2.436.0より前のバージョン iOSアプリ「Creema（クリーマ）- ハンドメイドマーケットプレイスアプリ」2.432.0より前のバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 製品開発者が提供する情報をもとに、最新版へアップデートしてください。
「JVN48627289」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性その他の製品JVN94004488重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:21 JST
どんな危険？
API連携用のアクセスIDおよびアクセスキーが漏えいする可能性があります。
自分は対象？
JVNが公表している対象範囲です。 車検証閲覧アプリ（Android版）ver.6.2.0およびそれ以前 車検証閲覧アプリ（iOS版）ver.6.2.0およびそれ以前
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、アプリを最新版へアップデートしてください。 なお、開発者はAPI利用事業者に対して新しいアクセスIDおよびアクセスキーを発行するとともに、漏えいする可能性があるアクセスIDおよびアクセスキーを無効化しています。 そのため、本脆弱性を悪用することはできません。
「JVN94004488」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るスマートフォンアプリ「ゲオアプリ」における複数の脆弱性その他の製品JVN40460777重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:21 JST
どんな危険？
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該アプリ内のブラウザで任意のWebサイトにアクセスさせられ、結果としてフィッシング被害を受けたり、当該サービスのセッションIDが窃取されたりする（CVE-2026-96614） 攻撃者によって当該アプリのユーザーのパスワードが窃取される（CVE-2026-105271）
自分は対象？
JVNが公表している対象範囲です。 Androidアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン iOSアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性を修正した以下のバージョンがリリースされています。 Androidアプリ「ゲオアプリ」Ver 11.8.8 iOSアプリ「ゲオアプリ」Ver 11.8.8
「JVN40460777」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBoringSSL：証明書の名前制限に関する5件の報告を分けて確認その他の製品JVNVU95613365重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
問題のある検証経路でName Constraintsを使い、攻撃者の選んだSANの項目に信頼された署名が得られ、その名前が権限判定に使われる場合に、意図しない名前が受け入れられる可能性があります。旧crypto/x509と新しいpkiの経路では、報告の対象が異なります。
自分は対象？
VU#410595.8・.9・.10・.12は旧crypto/x509の検証経路、.11は新しいpki経路の報告です。.8は除外されたホストとDNSワイルドカード、.12はDNS名の末尾のドットの扱いです。.9はURIの@より前にコロンがある場合、.10はメール形式の名前に複数の@がある場合の扱いを指します。
VU#410595.10は、メールアプリがその入力をどう解釈し実際に悪用できるか確立されておらず、見解が分かれています。.11のメールドメイン末尾のドットの報告は、2026年2月28日にBoringSSL側がセキュリティ基準未満として採用しませんでした。
ほか2項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
VU#410595.8と.12は、2026年3月4日のコミット5774ecaで修正されています。BoringSSLそのものの共通バージョン番号を推測せず、利用製品の提供元に、この修正がその製品へ取り込まれた更新を確認してください。
VU#410595.9は受理され調整中です。CERT/CCはBoringSSLの修正調整を担当していないため、提供元・BoringSSL側のGoogle Issue Trackerの対応状況を確認します。.10や.11を修正済みと読み替えないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。