JVNDB Ruijie Networks製RG-EST300におけるSSH機能が有効になっている問題
概要Ruijie Networksが提供するRG-EST300には、SSHサーバー機能が実装されていますがマニュアルには記載されておらず、さらに初期設定で有効になっています。 非公開機能を悪用される問題（CWE-912）- CVE-2025...
JVNDB JVNDB アドビの Adobe Substance 3D Viewer における境界外書き込みに関する脆弱性
概要アドビの Adobe Substance 3D Viewer には、境界外書き込みに関する脆弱性が存在します。技術情報公開日: 2025-10-16T11:46:00+09:00更新日: 2025-10-16T11:46:00+09:0...
JVNDB アドビの Adobe Substance 3D Viewer における境界外書き込みに関する脆弱性
概要アドビの Adobe Substance 3D Viewer には、境界外書き込みに関する脆弱性が存在します。技術情報公開日: 2025-10-16T11:45:58+09:00更新日: 2025-10-16T11:45:58+09:0...
JVNDB バッファロー製 Wi-Fi ルーター WXR9300BE6P シリーズにおけるパストラバーサルの脆弱性
概要株式会社バッファローが提供する Wi-Fi ルーター WXR9300BE6P シリーズには、次の脆弱性が存在します。 * パストラバーサル（CWE-22） - CVE-2025-61941 この脆弱性情報は、下記の方が JPCERT/...
JVNDB アドビの Adobe Substance 3D Viewer におけるスタックベースのバッファオーバーフローの脆弱性
概要アドビの Adobe Substance 3D Viewer には、スタックベースのバッファオーバーフローの脆弱性が存在します。技術情報公開日: 2025-10-16T10:00:55+09:00更新日: 2025-10-16T10:0...
JVNDB アドビの Adobe Substance 3D Viewer における境界外書き込みに関する脆弱性
概要アドビの Adobe Substance 3D Viewer には、境界外書き込みに関する脆弱性が存在します。技術情報公開日: 2025-10-16T10:00:52+09:00更新日: 2025-10-16T10:00:52+09:0...
JVNDB Phoenix Contact CHARX SEC-3xxxにおけるコードインジェクションの脆弱性
概要Phoenix Contactが提供するCHARX SEC-3xxxには、次の脆弱性が存在します。コードインジェクション（CWE-94）- CVE-2025-41699この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下...
JVNDB 複数のRSUPPORT製品における安全でないDLL読み込みの脆弱性
概要RSUPPORT株式会社が提供する複数の製品には、次の複数の脆弱性が存在します。RemoteView PCアプリケーションコンソールにおけるファイル検索パスの制御不備（CWE-427）- CVE-2025-26859RemoteCall...
webの仕組み 【ドメイン深掘り・第3回】「//って何？wwwの時代から今まで」URL構造とドメインの“右から左”の話
URLにある「//」と「www」は本当に必要？HTTPの生みの親が語った“//はいらなかった”エピソードから、サブドメインの歴史・現代の運用・右から読むドメイン構造まで解説！
webの仕組み 【ドメイン深掘り・第2回】「http://」の前にある“スキーム”の意味 mailto・ftp・dataから、http/httpsの本質まで
URLの「http://」は何を意味する？ 実は“通信方法（スキーム）”の指定。httpは80番の平文通信、httpsは443番の暗号化通信。現代のWebでは「S付き」が常識。その理由をわかりやすく解説！