「脆弱性」の記事
GROWIの3つの脆弱性とは？影響バージョンとv8.0.7への更新を解説（2026年10月27日）
JVNは2026年10月27日、GROWI v8.0.6以前にある3つの脆弱性（CVE-2026-105272・CVE-2026-109848・CVE-2026-115624）を公表しました。閲覧権限のないページが読まれたり、下書きが書き換えられたりするおそれがあり、対策はv8.0.7への更新です。
Movable Typeの脆弱性とは？対象バージョンと修正版を解説（2026年10月7日公表）
シックス・アパートは2026年10月7日、Movable Typeに複数の脆弱性があると発表しました。CVE-2026-96408はアップグレードスクリプトのコードインジェクションでCVSS v4.0基本値9.3・認証不要のリモートコード実行です。対象版は9.2.1以前など、修正版は9.3.0・9.0.10・8.8.6・8.0.13です。
Pgpool-IIの複数脆弱性とは？認証回避と修正版への対応を解説（2026年9月29日）
JVNは2026年9月29日、PostgreSQL接続プーリングツール「Pgpool-II」に複数の脆弱性があると発表しました。影響バージョンは3.5系から4.7.2まで。修正版は4.7.3・4.6.8・4.5.13・4.4.18・4.3.21で、認証アルゴリズムの不適切実装（CVE-2026-92872）やクライアント証明書認証の回避（CVE-2026-92868）を含みます。
チケット流通センターの脆弱性とは？APIキー流出とフィッシングへの対処（2026年10月6日）
JVNは2026年10月6日、Androidアプリ「チケット流通センター」4.1.9以前に複数の脆弱性があると発表しました。APIキーの窃取とフィッシングサイトへの誘導の2つで、修正版4.2.0は提供済みです。利用者が今すぐ取るべき更新と対処を、一次情報に基づいて解説します。
GROWIの脆弱性とは？影響条件とv7.5.5更新を解説（2026年10月5日）
JVNは2026年10月5日、GROWI v7.5.5未満でファイル保存先がLocalの場合、非公開ページの添付ファイルなどを未認証の第三者が読める脆弱性を公表しました。CVE-2026-100727として管理され、対策はGROWI v7.5.5以降への更新です。
日立HCSSの脆弱性とは？JWT署名鍵のハードコードと隠しアカウント、V4.0.0への更新（2026年9月30日）
日立産機システムは2026年9月30日、Hitachi Coding Software Suite（HCSS）V3.3.0とそれ以前に存在する6件の脆弱性を公表しました。JWT署名秘密鍵のハードコードや隠しアカウントにより管理者機能が悪用される可能性があり、対策はV4.0.0への更新です。