セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2026年7月3日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	5	警告	macromedia	jrun	macromediaのjrunにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1052	2026-07-3 11:06	2000-12-11
2	5	警告	qbik	wingate	qbikのwingateにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1048	2026-07-3 11:06	2000-12-11
3	10	危険	Lotus Development Corporation	Lotus Domino	Lotus Development CorporationのLotus Dominoにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1046	2026-07-3 11:06	2000-12-11
4	10	危険	SUSE	SUSE LINUX	SUSEのSUSE LINUXにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1044	2026-07-3 11:06	2000-12-11
5	7.5	危険	Alt-N	mdaemon	Alt-Nのmdaemonにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1021	2026-07-3 11:06	2000-12-11
6	7.5	危険	Alt-N	mdaemon	Alt-Nのmdaemonにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-1020	2026-07-3 11:06	2000-12-11
7	5	警告	SGI	IRIX	SGIのIRIXにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-0893	2026-07-3 11:06	2001-02-16
8	1.2	注意	FreeBSD	FreeBSD	FreeBSDにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-0890	2026-07-3 11:06	2001-02-16
9	5	警告	OpenBSD	OpenBSD	OpenBSDにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-0962	2026-07-3 11:06	2000-12-19
10	1.2	注意	GNU Project	GNU C Library	GNU ProjectのGNU C Libraryにおける不特定の脆弱性 New	CWE-Other その他	CVE-2000-0959	2026-07-3 11:06	2000-12-19

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2026年7月3日4:30

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	9.8	CRITICAL ネットワーク	joomlack	page_builder_ck	The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE. New	CWE-284 CWE-434 不適切なアクセス制御危険なタイプのファイルの無制限アップロード	CVE-2026-56290	2026-07-3 03:53	2026-06-30
2	4.3	MEDIUM ネットワーク	-	-	Invoice Ninja through 5.13.26 contains an open redirect vulnerability in the client portal login that allows unauthenticated attackers to redirect authenticated victims to attacker-controlled external URLs by injecting a malicious value into the intended query parameter. Attackers can craft a clien… New	CWE-601 オープンリダイレクト	CVE-2026-58450	2026-07-3 03:47	2026-07-1
3	4.3	MEDIUM ネットワーク	-	-	PraisonAI before 0.1.7 fails to validate that project_id in issue create and update request bodies belongs to the URL workspace. An attacker can create issues referencing projects from other workspaces, causing cross-tenant data pollution in project statistics aggregation without workspace constrai… New	CWE-639 ユーザ制御の鍵による認証回避	CVE-2026-58653	2026-07-3 03:47	2026-07-2
4	9.8	CRITICAL ネットワーク	-	-	Control Web Panel before 0.9.8.1225 contains a blind SQL injection vulnerability that allows unauthenticated remote attackers to execute arbitrary SQL queries by submitting unsanitized input through the userRes POST parameter at the user endpoint. Attackers can exploit MySQL root privileges obtaine… New	CWE-89 SQLインジェクション	CVE-2026-57517	2026-07-3 03:47	2026-07-2
5	9.8	CRITICAL ネットワーク	-	-	PACSgear PACS Scan 5.2.1 contains an unauthenticated remote code execution vulnerability that allows remote attackers to read and write arbitrary files by exploiting an exposed .NET Remoting TCP service on port 22222 via PGImageExchQueue.exe without any authentication requirement. Attackers can cha… New	CWE-306 CWE-502 重要な機能に対する認証の欠如解説信頼性のないデータのデシリアライゼーション	CVE-2026-58126	2026-07-3 03:47	2026-07-2
6	9.8	CRITICAL ネットワーク	-	-	PACSgear MediaWriter 5.2.1 exposes a .NET Remoting TCP service on port 9000 via PacsgearMediaServerEngine.dll, registered with ObjectURIs RemoteObj and UIRemoteObj, without any authentication requirement. By exploiting the MarshalByRefObject object unmarshalling technique and implementing .NET WebC… New	CWE-306 CWE-502 重要な機能に対する認証の欠如解説信頼性のないデータのデシリアライゼーション	CVE-2026-58127	2026-07-3 03:47	2026-07-2
7	9.1	CRITICAL ネットワーク	-	-	OpenBMB ChatDev through 2.2.0, fixed in commit 4fd4da6, contains a path traversal vulnerability that allows unauthenticated remote attackers to write or delete arbitrary files by supplying a malicious multipart filename in the file upload endpoint. Attackers can send a crafted filename containing p… New	CWE-22 パス・トラバーサル	CVE-2026-58166	2026-07-3 03:45	2026-07-1
8	6.5	MEDIUM ネットワーク	-	-	RuoYi-Vue-Plus through 5.6.2, fixed in commit 88d03d9, exposes workflow task management endpoints under /workflow/task (FlwTaskController) without any permission check: the controller declares no class-level or method-level authorization annotation, so the endpoints are gated only by global authent… New	CWE-862 認証の欠如	CVE-2026-58176	2026-07-3 03:45	2026-07-1
9	7.5	HIGH ネットワーク	-	-	JimuReport through 2.5.0 exposes the POST /jmreport/auto/export endpoint without authentication: the handler is annotated @JimuNoLoginRequired, so JimuReportTokenInterceptor skips all authentication and authorization, and the export service streams the rendered report for any supplied report id wit… New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-58375	2026-07-3 03:45	2026-07-1
10	7.8	HIGH ローカル	-	-	An out-of-bounds heap write exists in the RAR5 recovery-volume (.rev) parser in WinRAR and UnRAR (RecVolumes5::ReadHeader in recvol5.cpp). The RecItems vector is sized only when the first .rev file in a set is processed; subsequent .rev files supply an independent RecNum value that is validated aga… New	CWE-129 CWE-787 配列インデックスの不適切な検証境界外書き込み	CVE-2026-14191	2026-07-3 03:45	2026-07-1

バージョン更新履歴抜粋 バージョン更新履歴へ

サポート期限 サポート期限情報へ

対象期間 : 2026-06-01 〜 2026-10-31

No	名前	通常サポート	延長サポート
1	MariaDB 10.6	2026-06-30
2	SQL Server 2016 Service Pack 2	2021-07-13	2026-07-14
3	Oracle JDK 11 (LTS)	2023-09-30	2026-09-30
4	Python3.10	2026-10-31

2026-7-3 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Ars Technica	https://arstechnica.com/	Speak up!,Editorial: It’s time to step up and have your say for science,Your comments on a dangerous rule putting politicals in charge of science can matter.,John Timmer,–,7/2/2026,\|,72,Newly discover ...	English News 海外ブログサイト情報収集
2	Bleeping Computer®	https://www.bleepingcomputer.com/	A one-time $20 gets you lifetime access to 1,000+ StackSkills courses,Google loses final appeal to overturn €4.1 billion EU fine,ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 S ...	English News 海外情報提供
3	Cybersecurity News	https://securityonline.info/	July 2, 2026,Citrix NetScaler Vulnerability CVE-2026-8451 Exploited in the Wild as PoC Goes Public,Do Son,July 2, 2026,0,Vulnerability Report,Apache HttpComponents Core Patches Two DoS Vulnerabilities ...	English News 海外情報提供
4	Engadget	https://www.engadget.com/	Meta,Threads' ubiquitous Mr Beast spam is part of a massive crypto scam network,Fake Mr Beast "promotions" are ubiquitous on Threads — they're also part of massive crypto scam network.,By,Karissa Bell ...	English News 海外ブログ
5	Gizmodo	https://gizmodo.com/	Dude, Where’s My Founder? Ashton Kutcher Leaves VC Firm and Shows Which Way the Wind Is Blowing,The actor is starting a new firm focused on 'infrastructure, energy and deep tech.',Artificial Intellige ...	English News 海外ブログ
6	HELPNETSECURITY	https://www.helpnetsecurity.com/	Scattered Spider suspect extradited over $8 million ransom scheme,July 2, 2026,Cloudflare changes AI crawler access rules,July 2, 2026,The endpoint recovery gap many teams discover during an incident, ...	English News 海外情報提供
7	Krebs on Security	https://krebsonsecurity.com/	FBI Seizes NetNut Proxy Platform, Popa Botnet,July 2, 2026,6 Comments,The,Federal Bureau of Investigation,(FBI) said today it worked with industry partners to seize hundreds of domains associated with ...	English News 海外ブログ
8	Mashable	https://mashable.com/	Gift Ideas For Everyone On Your List,Gifts for Moms, Dads, and Grads,Trending Now,Mashable's Best: E-readers, robovacs, laptops, earbuds, smart home and more,Switch Off,NYT Connections hints today: Cl ...	English News 海外ブログ
9	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2026.07.03（金）,国際,2026.7.2 Thu 8:10,顔写真公開まで 2 週間のカウントダウン：オランダ警察のクラウドソーシング型犯罪者狩りゲーム「Game Over?!」,オランダ警察が詐欺師を公開処刑的に晒し上げて自首に追い込む作戦が大成功を収めている。同国の「Game Over?!」キャンペーンでは、詐欺師のぼかし入り画像を公開し、2 週間以内に自首しなければモザイクを外すと ...	Japanese News 情報提供
10	Schneier on Security	https://www.schneier.com/	Cybersecurity Mission Creep in the US,Interesting paper: “,Cybersecurity Mission Creep,.”,Abstract:,Cybersecurity is experiencing mission creep. Policymakers are casting more and more problems as issu ...	English News 海外ブログ
11	scmagazine	https://www.scmagazine.com/	1st ‘agentic ransomware’ JADEPUFFER invades database at machine speed,Laura,French,July 2, 2026,The LLM fixed a failed login attempt within 31 seconds, demonstrating real-time adaptability.,Vulnerabil ...	English News 海外情報提供
12	securityweek	https://www.securityweek.com/	New CitrixBleed Vulnerability Exploited Immediately After Public Disclosure,Hackers are targeting NetScaler appliances using public PoC code to retrieve arbitrary memory content in the HTTP response., ...	English News 海外情報提供
13	TechCrunch	https://techcrunch.com/	Climate,A warning sign about AI’s real cost, courtesy of Google and Amazon,Tim De Chant,4 hours ago,AI,Anthropic is discussing a new custom chip with Samsung,Lucas Ropek,5 hours ago,Gaming,Meta quietl ...	English News 海外ブログサイト情報収集
14	TechNadu.com	https://www.technadu.com/	Medtronic Notifies Customers of Data Breach Claimed by ShinyHunters,By,Lore Apostol,\|,Published,Claude Desktop Hijacked for Remote Code Execution, DeepSeek Generates In-Browser Ransomware,By,Lore Apos ...	English News 海外情報提供
15	TechRadar	https://www.techradar.com/	WhatsApp denies that it has a username impersonation problem,The great WhatsApp username rush is on, but there may be problems with scammers and impersonations.,It isn't very human but this robot migh ...	English News 海外ブログ
16	The Verge	https://www.theverge.com/	BitTorrent’s disastrous, legendary, and controversial story,The file-sharing app launched 25 years ago and unleashed a wave of piracy that would shake Hollywood to its core.,Janko Roettgers,11:00 AM U ...	English News 海外ブログ
17	wired	https://www.wired.com/	Beat the Heat,Heat Domes Are Dangerous. July Fourth Activities Will Make Things Worse,Long hours outdoors, day drinking, and World Cup matches are among the factors raising the risks of heat-related i ...	English News ブログ
18	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	サイバーレジリエンスの実装戦略--技術アーキテクチャーとエンドポイント保護が生む事業価値,2026-07-03 07:00,Proton、「Lumo 2.0」を発表--プライバシー重視のAIチャットボット,2026-07-02 10:03,「Chrome」の次回アップデートで「Manifest V2」が完全廃止へ--安全性低下の懸念も,具体的な演習手法と今後の展望,第4回となる本稿では、これまでの ...	Japanese News 情報提供
19	マルウェア情報局	https://eset-info.canon-its.jp/malware_info/	リバースプロキシとプロキシの違いとは？それぞれのサーバーの仕組みは？,【2026年5月マルウェアレポート】正規の生成AI共有リンクを悪用するLLMShareの仕組みと対策,「サイト越えトラッキングを防ぐ」のオンオフ、それぞれのメリットとデメリットとは	Japanese News 情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	Positive Technologies	https://www.ptsecurity.com/	Новый релиз MaxPatrol Endpoint Security 10.0,9 июля 2026,2 июля 2026,Взлом по подписке: ИИ-агенты против вашего мобильного приложения,Николай Анисеня,Запись скоро появится,Смотреть запись,01:23 МСК \| ...	English News News Web診断ネットワーク診断会社スマフォ診断 WAF Forensic Pentest SIEM 脆弱性管理脆弱性管理 ERP Security ERP Security Infra Security
2	株式会社神戸デジタル・ラボ	https://www.kdl.co.jp/	イベント・セミナー,【追加開催】作った人しか触れないAccess業務システム、どう見直す？―kintoneで実現する脱属人化の進め方―,2026.07.01,2026.07.21,【追加開催】作った人しか触れないAccess業務システム、どう見直す？―kintoneで実現する脱属人化の進め方―	Japanese Web診断コンサルインシデント対応セキュリティ強化支援システム開発標的型メール訓練スマフォアプリ開発
3	ＳＯＭＰＯリスクマネジメント株式会社	https://www.sompocybersecurity.com/index.html	2026/07/02,【2026/7/28開催】事業停止を防ぐサプライチェーン戦略！リスク低減のベストプラクティスは？～サプライチェーン全体のセキュリティ対策状況を可視化して一元管理する～,セミナー・イベント情報,サプライチェーン,セキュリティ対策,詳しく見る	Japanese Web診断ネットワーク診断大手コンサル WAF Pentest 要件コンサルティング自動診断ツール SOC マルウェア診断 IDS/IPS管理プライバシーマークアンチウイルスソフト監視 GDPR対応医療機関向けサイバーセキュリティサイバーセキュリティ演習アンチフィッシング ISO27001 脅威インテリジェンス

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Acunetix Web Security Blog	https://www.acunetix.com/blog/	OWASP Top Ten Most Critical Web Application Attacks,Web Security Zone,\|,June 25, 2026,by,Acunetix,The Open Web Application Security Project (OWASP) is a non-profit organization focused on improving so ...	English Web診断海外会社ブログ情報提供
2	Redhatの公式ブログ	https://www.redhat.com/ja/blog	自動化を超えて：AI 駆動型のセキュリティ脆弱性の急増に対して、人間による技術的な支援が必要な理由,2026 年 6 月 4 日,\|,D. Greg Scott,Red Hat Technical Account Management Service for Product Security (Red Hat 製品セキュリティ向けのテクニカル・アカウント・マネジメント・サービス) が、戦略的ガイダ ...	English 大手会社ブログ情報提供
3	Suciriブログ	https://blog.sucuri.net/	1045 posts,Vulnerability & Patch Roundup — June 2026,Sucuri Malware Research Team,July 1, 2026,WordPress Security,688 posts,Vulnerability & Patch Roundup — June 2026,Sucuri Malware Research Team,July ...	English 海外会社ブログ情報提供
4	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Thu Jul 2 19:37:24 2026,■,2026.07.02,》,ロシア損失、ウクライナの８倍　無人機で死傷者急増―米シンクタンク,(時事, 7/2)。こちらの件:,Russian Blood and Treasure: The Ballooning Costs of Putin’s War,(CSIS, 7/1)。DeepL AI 訳:, ...	Japanese 著名人著名人ブログブログ情報提供情報提供

組織

No	名前	URL	変更部分の抜粋	タグ
1	Center for Internet Security	https://www.cisecurity.org/	Securing Artificial Intelligence,Risk-based AI security starts with transparency, accountability, and resilience.,LEARN MORE,Spotlight,07.02.2026,Election Security Spotlight — Office Safety for Public ...	English 海外組織情報提供
2	IPA 情報処理推進機構	https://www.ipa.go.jp/	2026年7月2日,【デジタル事例データベース】株式会社三井住友フィナンシャルグループのDX取組事例を掲載しました,デジタル	Japanese 組織行政資格情報提供
3	日本サイバー犯罪対策センター	https://www.jc3.or.jp/	新規入会：株式会社三菱UFJフィナンシャル・グループ様が正会員としてJC3に入会,2026.07.02,お知らせ,参画：株式会社ペイジェント様がJC3に参画,2026.07.02,お知らせ,新規入会：株式会社三菱UFJフィナンシャル・グループ様が正会員としてJC3に入会,2026.07.02,お知らせ,参画：株式会社ペイジェント様がJC3に参画,2026.07.02,お知らせ	Japanese 組織行政
4	日本シーサート協議会	https://www.nca.gr.jp/	2026.07.02,お知らせ,TRANSITS Workshop 2026 Autumnを開催します(2026年10月19日～21日),2026.07.02,TRANSITS Workshop 2026 Autumn開催,2026.07.01,2026,年,7,月、以下,7,組織が正式加盟しました。,株式会社,PILLAR,（,PILLAR-SIRT,）,株式会社ネットワークバリューコンポネンツ ...	Japanese 組織 CSIRT構築

改ざん検知

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		GRED	https://www.securebrain.co.jp/products/gred/index.html	セキュリティ診断オプション（有償）,改ざんリスクなどのWebサイトのセキュリティリスクを知りたい方はGREDのセキュリティ診断オプションで、素早く現状のぜい弱性リスクを診断可能。Webサイトのぜい弱性を監視し、新たなぜい弱性を発見した際はアラートを通知し、診断結果レポートを提供します。	Japanese 改ざん検知 Cloud

脆弱性通知サイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2026/07/02,現在の登録件数：290512件,2026/07/02,JVNDB-2026-021994,Apache Tomcatにおける複数の脆弱性（2026年6月29日）,-,2026/07/02,JVNDB-2026-021993,CISA ICS Advisory / ICS Medical Advisory（2026年06月30日）,2026/07/02,JVNDB- ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供