Security assessment and information provision

This site provides information on security and offers web audit tools.

  Annoucement          Show List

  NVD Vulnerability Information         NVD Vulnerability Search Top 

Update Date":June 19, 2026, 4:01 a.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date
1 8.1 HIGH
Network 		zoom meeting_software_development_kit
workplace 		Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allow an unauthenticated user to conduct an escalation of privilege via network access. New CWE-939
 Improper Authorization in Handler for Custom URL Scheme 		CVE-2026-53408
2026-06-17 03:59 2026-06-13
2 7.2 HIGH
Network 		mariadb mariadb MariaDB server is a community developed fork of MySQL server. From versions 10.6.1 to before 10.6.27, 10.11.1 to before 10.11.18, 11.4.1 to before 11.4.12, 11.8.1 to before 11.8.8, and 12.3.1, a high-privileged MariaDB user could've used wsrep_sst_receive_address or wsrep_sst_donor global system va… New CWE-78
OS Command  		CVE-2026-48165
2026-06-17 03:58 2026-06-13
3 6.1 MEDIUM
Local 		docker
mobyproject 		engine
moby
moby\/v2 		Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or directories at arbitrary… New CWE-81
CWE-367
 Improper Neutralization of Script in an Error Message Web Page
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2026-41568
2026-06-17 03:31 2026-06-13
4 7.2 HIGH
Local 		docker
mobyproject 		engine
moby
moby\/v2 		Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to redirect a bind mount target to an arbitrary h… New CWE-61
CWE-367
 UNIX Symbolic Link (Symlink) Following
 Time-of-check Time-of-use (TOCTOU) Race Condition 		CVE-2026-42306
2026-06-17 03:31 2026-06-13
5 5.5 MEDIUM
Local 		amd uprof Unrestricted resource allocation in AMD uProf may be exploitable to consume excessive system resources, potentially leading to a loss of availability. New CWE-770
 Allocation of Resources Without Limits or Throttling 		CVE-2026-28237
2026-06-17 03:08 2026-06-10
6 5.5 MEDIUM
Local 		amd uprof Improper access control in AMD uProf may allow a local attacker with user privileges to write to the kernel-shared memory section, potentially resulting in crash or denial of service. New CWE-497
 Exposure of Sensitive System Information to an Unauthorized Control Sphere 		CVE-2026-0466
2026-06-17 03:05 2026-06-10
7 5.5 MEDIUM
Local 		gpac gpac A heap use-after-free in the gf_node_get_tag function (scenegraph/base_scenegraph.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. New CWE-416
 Use After Free 		CVE-2025-55650
2026-06-17 02:39 2026-06-16
8 5.5 MEDIUM
Local 		gpac gpac A NULL pointer dereference in the gf_media_map_esd function (media_tools/isom_tools.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. New CWE-476
 NULL Pointer Dereference 		CVE-2025-55649
2026-06-17 02:39 2026-06-16
9 5.5 MEDIUM
Local 		gpac gpac A heap buffer overflow in the gf_opus_parse_packet_header function (media_tools/av_parsers.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. New CWE-122
Heap-based Buffer Overflow 		CVE-2025-55648
2026-06-17 02:39 2026-06-16
10 5.5 MEDIUM
Local 		gpac gpac An Out-of-Memory in the mp4_mux_cenc_insert_pssh function (filters/mux_isom.c) of GPAC MP4Box v2.4 allows attackers to cause a Denial of Service (DoS) via supplying a crafted MP4 file. New CWE-190
 Integer Overflow or Wraparound 		CVE-2025-55647
2026-06-17 02:38 2026-06-16

  JVN Vulnerability Information         JVN Vulnerability Search Top 

Update Date:June 19, 2026, 2 p.m.

No CVSS Level
Attach Vector		 Vendor Name Project Name Title CWE CVE Update Date Publication Date
1 - - （複数のベンダ） （複数の製品） SignalRGBカーネルドライバにおける不適切なアクセス制御およびIOCTLの脆弱性 New - - 2026-06-19 11:02 2026-06-18
2 - - （複数のベンダ） （複数の製品） CISA ICS Advisory / ICS Medical Advisory（2026年06月16日） New - - 2026-06-18 11:35 2026-06-17
3 8.1 重要
Network 		Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird 		Mozilla FoundationのMozilla Firefox等の複数製品における古典的バッファオーバーフローの脆弱性 New CWE-120
古典的バッファオーバーフロー 		CVE-2026-12328 2026-06-17 15:46 2026-06-16
4 5.3 警告
Network 		Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird 		Mozilla FoundationのMozilla Firefox等の複数製品における複数の脆弱性 New CWE-119
CWE-416
CWE-476
CVE-2026-12329 2026-06-17 15:46 2026-06-16
5 5.4 警告
Network 		Mozilla Foundation Mozilla Firefox
Mozilla Thunderbird 		Mozilla FoundationのMozilla Firefox等の複数製品におけるバッファエラーの脆弱性 New CWE-119
バッファエラー 		CVE-2026-12330 2026-06-17 15:46 2026-06-16
6 6.5 警告
Network 		- シスコシステムズのCisco Catalyst SD-WAN Managerにおけるパストラバーサルの脆弱性 New CWE-22
パス・トラバーサル 		CVE-2026-20262 2026-06-17 15:46 2026-06-15
7 7.8 重要
Local 		NVIDIA NeMo NVIDIAのNeMoにおけるコードインジェクションの脆弱性 New CWE-94
コード・インジェクション 		CVE-2026-24155 2026-06-17 15:46 2026-06-16
8 7.8 重要
Local 		NVIDIA NeMo NVIDIAのNeMoにおける信頼できないデータのデシリアライゼーションに関する脆弱性 New CWE-502
信頼性のないデータのデシリアライゼーション 		CVE-2026-24228 2026-06-17 15:46 2026-06-16
9 5.5 警告
Local 		Advanced Micro Devices (AMD) uprof Advanced Micro Devices (AMD)のuprofにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New CWE-770
制限またはスロットリング無しのリソースの割り当て 		CVE-2026-28237 2026-06-17 15:46 2026-06-9
10 6.5 警告
Network 		Grafana Labs Grafana Grafana LabsのGrafanaにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 New CWE-552
外部からアクセス可能なファイルまたはディレクトリ 		CVE-2026-33380 2026-06-17 15:46 2026-05-13

 Version update history excerpt          Go To Version Update History

Target Period : 2026-06-12 〜 2026-06-19

No Name Genre Version Release date Security Fix Release Information
1 New!! Tailwind 1 framework 4.3.1 2026-06-13 Unknown Show

 Support Expiration Date          Go to Support Expiration Information

Target Period : 2026-05-01 〜 2026-09-30

No Name Normal Support Security Support Extended Support
1 Warning Red Hat OpenJDK 8 for Windows 2026-05-31
2 Warning Red Hat OpenJDK 8 2026-05-31
3 Warning Java 8 (LTS) 2026-05-31
4 MariaDB 10.6 2026-06-30
5 SQL Server 2016 Service Pack 2 2021-07-13 2026-07-14
6 Oracle JDK 11 (LTS) 2023-09-30 2026-09-30

 Excerpts from security information sites updated in the past two days          Go to the Provide Information Site

2026-6-19 JST
media_news
No Image Name URL Excerpt Of Changes Tag
1 is 702 (Internet Security Knowledge) https://news.trendmicro.com/ja-jp/ 個人情報が流出したらどうなる？詐欺につながるリスクと対処法,2026/6/18,詐欺,詐欺 (107),個人情報/プライバシー (14),AIへの期待も不安も9割超え〜調査で見えた「使いたいけど怖い...,2026/5/27,ネット詐欺 (99)
  • Japanese
  • News
  • Major
2 ScanNetSecurity https://scan.netsecurity.ne.jp/ 2026.06.19（金）,特集,2026.6.18 Thu 8:10,今日もどこかで情報漏えい 第49回「2026年5月の情報漏えい」その地方ならではのケジメのつけ方,5 月に最も件数換算の被害規模が大きかったのは、ユニバーサル ミュージック合同会社による「ユニバーサル ミュージックのECサイトへの不正アクセス、合計 3,105,585件の顧客情報が流出」の 3,105,585 件だった。,セキ ...
  • Japanese
  • News
  • Information Provision
3 ZDNet Japan Security https://japan.zdnet.com/security/ セキュリティ運用の分断をDatadogはどう解消するのか--可観測性による防御の加速,2026-06-19 07:30,「Microsoft 365」の運用におけるリスク,ゼットスケーラー、AI時代のゼロトラスト新標準と3つの新製品を発表,ウェアラブルデバイスを身に着けるときに手放すもの--プライバシーやセキュリティを巡る懸念も,「AIの先端モデルは短期的に脅威でも長期的には防御に貢献」と専門家, ...
  • Japanese
  • News
  • Information Provision
4 CyberSecurity.com https://cybersecurity-jp.com/ 2026/06/18,小松製作所、13万9302名の個人情報が閲覧可能な状態に、システム設定不備で,2026/06/18,システム脆弱性利用され不正アクセス、7万件超の情報漏えいの可能性│佐嘉平川屋,2026/06/17,ダブルチェックするも電子メール誤送信し患者32名のメールアドレス漏えい│磐田市立総合病院,2026/06/17,警視庁、新たなサイバー攻撃「二段階式フィッシングメール」に注意喚起 ...
  • Japanese
  • News
  • Company
  • Blog
  • Information Provision
security_company
No Image Name URL Excerpt Of Changes Tag
1 NTT DATA INTELLILINK Corporation http://www.intellilink.co.jp/ 2026年6月18日 更新,2026年7月7日 開催,「カードセキュリティ フォーラム 2026」にて展示・講演,2026年7月7日 開催,2026.06.18 更新,「カードセキュリティ フォーラム 2026」にて展示・講演
  • Japanese
  • Web Audit
  • Network Audit
  • Major
  • Company
  • Source Code Audit
  • Smartphone Audit
  • Smartphone Audit
  • Consulting
  • Consulting
  • Education
  • Endpoint Detection and Response(EDR)
  • Pentest
  • Security enhancement support
  • Requirements Consulting
  • SOC
  • Support for PCIDSS
2 Synopsys, Inc. https://www.synopsys.com/ja-jp/ In-Personセミナー,July 15, 2026,PM/開発者に求められるｾｰﾌﾃｨ・ｾｷｭﾘﾃｨ重視の半導体開発に必要な規格理解・検証戦略・分析ﾂｰﾙをまとめて解説,オートモーティブ・セミナー,お申込受付中！,News Release,June 17, 2026,シノプシス、Multiphysics Fusion ソリューション第1弾の提供開始を発表,詳細はこちら,フィジカルAI,実環境へ ...
  • Japanese
  • Web Audit
  • Network Audit
  • Smartphone Audit
  • Cloud Security
  • Secure app development environment
  • Secure app development environment
  • Open Source Risk Detection
3 Ierae Security, Inc. https://ierae.co.jp/ 詳細を見る,AWS WAF、初期設定から運用まで自社で対応できますか？～月額10万円以下で始めるWAF自動運用、乗り換え事例もご紹介～,開催日： 2026年6月24日（水）12:00開始,2026.06.18,プレスリリース,GMOインターネットグループ、陸上自衛隊「警備用ロボット（四足歩行型）システム導入検証業務」を受託～グループ4社と未来ロボットが結集、国産四足ロボットで駐屯地警備の未来を ...
  • Japanese
  • Web Audit
  • Network Audit
  • Company
  • Game Audit
  • Smartphone Audit
  • IoT Audit
  • Consulting
  • CTF
  • Forensic
  • Pentest
  • Cloud Security
  • Automotive Audit
  • Virtual Currency Audit
  • Anti-tampering Audit
4 SecureInnovation Inc. https://www.secure-iv.co.jp/ We're verifying your browser,Website owner? Click here to fix,Vercel Security Checkpoint,|,hnd1::1781824179-9PpodtHUuESOXJpikRNWGmgtpFhx0w9N,Enable JavaScript to continue,Vercel Security Checkpoint,|, ...
  • Japanese
  • Web Audit
  • Network Audit
  • Company
  • IoT Audit
  • Consulting
  • WAF
  • Incident Response
  • Blog
  • Log Management
  • SOC
5 BroadBand Security, Inc. https://www.bbsec.co.jp/ コンサルティング,インシデント対応訓練の進め方,～訓練支援の現場で見えてきた、準備から振り返りまでの勘所～,[開催日時],2026.07.29（水）14:00～15:00,無料ウェビナー
  • Japanese
  • Web Audit
  • Network Audit
  • Company
  • Source Code Audit
  • Consulting
  • Education
  • Manipulation Detection
  • Endpoint Detection and Response(EDR)
  • Mail
  • Incident Response
  • Mail Security
  • Support for PCIDSS
  • Malware and ransomware support
blog
No Image Name URL Excerpt Of Changes Tag
1 Security hole memo http://www.st.ryukoku.ac.jp/~kjm/security/memo/ Last modified: Thu Jun 18 18:26:06 2026,2026.06.18,》,富士通、古田会長の取締役選任案を撤回　女性関連の不適切行動で,(日経, 6/16)。古田英範(67)。,》,米イランの戦闘終結に向けた覚書の全文が明らかに　高濃縮ウランの現地希釈やホルムズ海峡の航行再開など14項目,(TBS, 6/18),A Look at the Text of the A ...
  • Japanese
  • Celebrated Person
  • Celebrated Person
  • Blog
  • Blog
  • Information Provision
  • Information Provision
organization
No Image Name URL Excerpt Of Changes Tag
1 JPCERT/CC https://www.jpcert.or.jp/ 2026-06-18 10:15,SignalRGBカーネルドライバにおける不適切なアクセス制御およびIOCTLの脆弱性
  • Japanese
  • Organization
  • Government
  • Incident Response
2 NICT: National Institute of Information and Communications Technology http://www.nict.go.jp/ お知らせ,巨大磁気嵐が地球大気由来の酸素イオンを宇宙へ大量輸送,2026年,6月18日,国立研究開発法人情報通信研究機構（NICT）が参画した九州大学国際宇宙惑星環境研究センター・尾花由紀特任准教授らの研究グループは、ニュージーランドを中心とした地上磁力計観測網と、JAXAのジオスペース探査衛星「あらせ」の観測データを組み合わせることで、2024年5月10–11日の巨大磁気嵐時に、地球近傍宇宙空間 ...
  • Japanese
  • Organization
  • Government
vulnerability_notification_site
No Image Name URL Excerpt Of Changes Tag
1 Vulnerability countermeasure information database https://jvndb.jvn.jp/index.html 最終更新日：2026/06/18,現在の登録件数：287855件,2026/06/18,New,JVNDB-2026-020172,CISA ICS Advisory / ICS Medical Advisory（2026年06月16日）,-
  • Japanese
  • News
  • Organization
  • Government
  • Windows
  • Linux/Unix
  • Mac OS
  • Information Provision
firewall
No Image Name URL Excerpt Of Changes Tag
1 Scutum https://www.scutum.jp/ クラウド型WAF「Scutum」解説 オンデマンドセミナー,月額32,780円～,月額32,780円～,『Webアプリの脆弱性を狙う攻撃を防御　クラウド型WAF「Scutum」解説 オンデマンドセミナー』,2026.03.13,株式会社クラフティア様のWebサイトにおけるセキュリティ対策として、クラウド型WAF「Scutum」を採⽤,株式会社ファミリーマート様の決済アプリ「ファミペイ」におけるセキ ...
  • Japanese
  • Company
  • WAF
  • Cloud
2026-6-18 JST
security_company
No Image Name URL Excerpt Of Changes Tag
1 EG Secure Solutions Inc. https://www.eg-secure.co.jp/ NEW,2026年7月16日（木）14:00〜15:00,受付中,【7月16日 オンライン開催】生成AI時代に企業が知っておくべきリスクと対策～そのAI活用、本当に安全ですか？～（質疑応答時間もあります）,7/16(木) オンライン・リアルタイム開催「生成AI時代に企業が知っておくべき...,Read more,NEW,2026年6月24日（水）12:00〜12:45,受付中,【6月24日】情報セ ...
  • Japanese
  • Web Audit
  • Network Audit
  • Company
  • Smartphone Audit
  • IoT Audit
  • Create Development Guidelines
  • Security enhancement support
  • Requirements Consulting
  • WAF Installation Support
  • Security Advisor
  • WordPress Security Enhancement
  • EC-CUBE Security Enhancement Support
2 Cybereason Inc. https://www.cybereason.co.jp/ 2026/06/17,サイバーリーズンが見た攻撃 第3回 能動的脅威ハンティングとは？ —ランサムウェア直前で60台を救ったGSOCのファインプレー,ブログ,2026/06/17,SE Insight,サイバーリーズンが見た攻撃 第3回 能動的脅威ハンティングとは？ —ランサムウェア直前で60台を救ったGSOCのファインプレー
  • Japanese
  • Foreign Country
  • Company
  • Endpoint Detection and Response(EDR)
  • Security enhancement support
  • Requirements Consulting
  • Log Management
  • Japan Corporation
3 Soliton Systems K.K. https://www.soliton.co.jp/ 2026年06月17日,製品,ソリトンシステムズ、UNDPとウクライナ復興の遠隔施工普及に向けた協力覚書を締結 ― 日本発の遠隔施工技術でウクライナ復興に貢献 ―,2026年06月11日,製品,ソリトンシステムズ、建設機械の遠隔操縦でARAV社と協業 ー 独自の映像伝送技術とレトロフィット装置の連携製品を販売開始 ー,2026年07月08日 ～ 2026年07月10日,国際モダンホスピタルショウ2 ...
  • Japanese
  • Web Audit
  • Network Audit
  • IoT Audit
  • Education
  • Endpoint Detection and Response(EDR)
  • Forensic
  • Pentest
  • Targeted Email Attack Training
  • Vulnerability Management
  • SOC
  • Mail Security
  • Database Audit
  • Building CSIRTs
  • File Transfers
  • DNS security
  • Privacy Mark
4 Mitsui Bussan Secure Directions, Inc. https://www.mbsd.jp/ 2026.06.17,「セキュリティ・キャンプ全国大会 2026」にて弊社社員がプロデューサー・講師を担当,イベント,[メディア掲載]≪日経xTECH≫会計システムにランサム攻撃　残存していた遠隔デスクトップを悪用,[技術者ブログ]ランサムウェア攻撃グループ「The Gentlemen」の内部チャットログから見えた攻撃の実態,2026/06/17,イベント,「セキュリティ・キャンプ全国大会 202 ...
  • Japanese
  • Web Audit
  • Network Audit
  • Major
  • Smartphone Audit
  • IoT Audit
  • Consulting
  • WAF
  • Education
  • Incident Response
  • Forensic
  • Pentest
  • Create Development Guidelines
  • Security enhancement support
  • Security enhancement support
  • SIEM
  • Log Management
  • SOC
  • Information Provision
  • Building CSIRTs
  • Automotive Audit
  • Malware Audit
  • IDS/IPS Management
  • Managed Detection and Response (MDR)
  • Monitoring
  • Threat Intelligence
  • Threat Intelligence
  • Malware and ransomware support
  • Server Robustness Support
  • AI
5 Sanwa Comtec K.K. https://www.sct.co.jp/ 【2026年版】Rocket.Chat 使い方完全ガイド｜機能一覧・設定・活用術を網羅解説,Rocket.Chatの使い方を機能別に網羅解説。チャンネル管理・通知設定・ゲストユーザー招待・自動返信・スレッド機能など、導入後すぐに活用できる機能を図解付きでわかりやすく紹介します。三和コムテックの導入支援実績をもとに、現場で役立つ活用術も掲載。
  • Japanese
  • Web Audit
  • Network Audit
  • Tools
  • Company
  • Smartphone Audit
  • WAF
  • Manipulation Detection
  • Automatic Audit tools
  • Cloud Security
  • Database Audit
  • Support for PCIDSS
  • Cloud
6 SHIFT SECURITY Inc. https://www.shiftsecurity.jp/ IR-1 by Blackpanda,フォレンジック対応,イベント,2026.06.17,【講演情報】サイバーインシデント発生「その瞬間」に動けるか？～ 現場事例から読み解く、インシデント対応のリアル～,IR-1 by Blackpanda,フォレンジック対応
  • Japanese
  • Web Audit
  • Network Audit
  • Company
  • Source Code Audit
  • Smartphone Audit
  • Consulting
  • Pentest
  • Cloud
  • Salesforce security Audit
  • Support for internalization of audit
  • Endpoint Audit
  • Monitoring
tool
No Image Name URL Excerpt Of Changes Tag
1 GreyNoise https://www.greynoise.io/ June 17th, 2026,Your playbooks move fast, but GreyNoise helps them move smarter.,Here are five ways GreyNoise drives better decisions in SOAR.,‍,Read more,Read the blog,At The Edge Clear: June 01 - 08 ...
  • Japanese
  • Tools
  • Foreign Country
  • Information Provision
  • OSINT
blog
No Image Name URL Excerpt Of Changes Tag
1 Cyber Reasons Blog https://www.cybereason.co.jp/blog/ サイバーリーズンが見た攻撃 第3回 能動的脅威ハンティングとは？ —ランサムウェア直前で60台を救ったGSOCのファインプレー,2026/06/17,SE Insight,NEW,サイバーリーズンが見た攻撃 第3回 能動的脅威ハンティングとは？ —ランサムウェア直前で60台を救ったGSOCのファインプレー,プロローグ：ランサムウェアの「足音」を捉える技術と人材ランサムウェア攻撃において、暗号化とい ...
  • Japanese
  • Foreign Country
  • Company
  • Blog
  • Information Provision
conference
No Image Name URL Excerpt Of Changes Tag
1 CODE BLUE https://codeblue.jp/ CODE BLUE 2026 トレーニングの参加受付開始！,CODE BLUE 2026 トレーニングの参加受付開始！,2026.06.16,Updates,CODE BLUE 2026 Contests/Workshops主催団体の応募締切を延長しました（〜7月末）
  • Japanese
  • Organization
wordpress
No Image Name URL Excerpt Of Changes Tag
1 All In One WP Security & Firewall https://ja.wordpress.org/plugins/all-in-one-wp-security-and-firewall/ Easy to install, a little effort to set up, peace of mind to relax,Scott,2026年6月17日,I tried out a few AIOS plugins and wasn’t really satisfied with any of them. Then I installed this AIOS and was plea ...
  • Japanese
  • WordPress
  • WordPress Security Enhancement