セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

  アナウンス          一覧表示

2026年3月6日 - ページ診断結合レポート改善

複数の診断結果を纏めてレポート出力する機能を改善しました。
これにより一つのページ診断設定で複数クローリングを実施して診断している場合、
一つのレポートで全ての結果を少ないページ数で確認出来るようになりました。

更新日:2026年4月28日18:00

No CVSS レベル
攻撃区分
ベンダー名 プロダクト名 タイトル CWE CVE 更新日 公表日
1 7.8 重要
ローカル
IObit Malware Fighter IObitのMalware Fighterにおける引用されない検索パスまたは要素に関する脆弱性 New CWE-428
引用されない検索パスまたは要素
CVE-2016-20059 2026-04-28 10:14 2026-04-4
2 6.3 警告
ネットワーク
Apache Software Foundation Apache DolphinScheduler Apache Software FoundationのApache DolphinSchedulerにおける信頼できないデータのデシリアライゼーションに関する脆弱性 New CWE-502
信頼性のないデータのデシリアライゼーション
CVE-2025-62233 2026-04-28 10:14 2026-04-24
3 2.9
ローカル
オラクル Oracle GraalVM for JDK
Oracle GraalVM
JRE
JDK
オラクルのOracle GraalVM等の複数製品における情報漏えいに関する脆弱性 New CWE-200
情報漏えい
CVE-2026-22007 2026-04-28 10:13 2026-04-21
4 5.3 警告
ネットワーク
オラクル Oracle GraalVM for JDK
Oracle GraalVM
JRE
JDK
オラクルのOracle GraalVM等の複数製品における保護メカニズムの不具合に関する脆弱性 New CWE-693
保護メカニズムの不具合
CVE-2026-22013 2026-04-28 10:13 2026-04-21
5 7.5 重要
ネットワーク
オラクル Oracle GraalVM for JDK
Oracle GraalVM
JRE
JDK
オラクルのOracle GraalVM等の複数製品における複数の脆弱性 New CWE-200
CWE-502
CVE-2026-22016 2026-04-28 10:13 2026-04-21
6 3.7
ネットワーク
オラクル Oracle GraalVM for JDK
Oracle GraalVM
JRE
JDK
オラクルのOracle GraalVM等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-22018 2026-04-28 10:13 2026-04-21
7 5.3 警告
ネットワーク
オラクル Oracle GraalVM for JDK
Oracle GraalVM
JRE
JDK
オラクルのOracle GraalVM等の複数製品におけるリソースの枯渇に関する脆弱性 New CWE-400
リソースの枯渇
CVE-2026-22021 2026-04-28 10:13 2026-04-21
8 8.1 重要
ネットワーク
Apache Software Foundation Apache DolphinScheduler Apache Software FoundationのApache DolphinSchedulerにおける不正な認証に関する脆弱性 New CWE-863
不正な認証
CVE-2026-23902 2026-04-28 10:13 2026-04-24
9 7.7 重要
ネットワーク
neutrinolabs xrdp neutrinolabsのxrdpにおけるデータの整合性検証不備に関する脆弱性 New CWE-354
データの整合性検証不備
CVE-2026-32105 2026-04-28 10:13 2026-04-17
10 8.8 重要
ローカル
neutrinolabs xrdp neutrinolabsのxrdpにおける削除された特権に対する不適切なチェックに関する脆弱性 New CWE-273
削除された特権に対する不適切なチェック
CVE-2026-32107 2026-04-28 10:13 2026-04-17

更新日":2026年4月28日4:09

No CVSS レベル
攻撃区分
ベンダー名 プロダクト名 タイトル CWE CVE 更新日 公表日
1 - - - rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.9.27 to before 0.10.78, Deriver::derive (and PkeyCtxRef::derive) sets len = buf.len() and passes it as the in/out length to EVP_PKEY_derive, relying on OpenSSL to honor it. On OpenSSL 1.1.x, X25519, X448, DH and HKDF-… New CWE-131
CWE-787
正しくないバッファサイズ計算
境界外書き込み
CVE-2026-41676
2026-04-28 03:57 2026-04-25
2 - - - rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.9.0 to before 0.10.78, the *_from_pem_callback APIs did not validate the length returned by the user's callback. A password callback that returns a value larger than the buffer it was given can cause some versions of … New CWE-125
CWE-1284
境界外読み取り
入力で指定された数量の不適切な検証
CVE-2026-41677
2026-04-28 03:57 2026-04-25
3 - - - rust-openssl provides OpenSSL bindings for the Rust programming language. From to before 0.10.78, aes::unwrap_key() contains an incorrect assertion: it checks that out.len() + 8 <= in_.len(), but this condition is reversed. The intended invariant is out.len() >= in_.len() - 8, ensuring the output… New CWE-787
境界外書き込み
CVE-2026-41678
2026-04-28 03:57 2026-04-25
4 - - - Marked is a markdown parser and compiler. From 18.0.0 to 18.0.1, a critical Denial of Service (DoS) vulnerability exists in marked. By providing a specific 3-byte input sequence a tab, a vertical tab, and a newline (\x09\x0b\n)—an unauthenticated attacker can trigger an infinite recursion loop duri… New CWE-400
CWE-674
CWE-835
リソースの枯渇
不適切な再帰制御
無限ループ
CVE-2026-41680
2026-04-28 03:57 2026-04-25
5 - - - rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.10.39 to before 0.10.78, EVP_DigestFinal() always writes EVP_MD_CTX_size(ctx) to the out buffer. If out is smaller than that, MdCtxRef::digest_final() writes past its end, usually corrupting the stack. This is reachab… New CWE-121
スタックオーバーフロー
CVE-2026-41681
2026-04-28 03:57 2026-04-25
6 - - - rust-openssl provides OpenSSL bindings for the Rust programming language. From 0.9.24 to before 0.10.78, the FFI trampolines behind SslContextBuilder::set_psk_client_callback, set_psk_server_callback, set_cookie_generate_cb, and set_stateless_cookie_generate_cb forwarded the user closure's returne… New CWE-126
CWE-130
バッファオーバーリード
レングスパラメーターの不整合による不適切な処理
CVE-2026-41898
2026-04-28 03:57 2026-04-25
7 7.4 HIGH
ネットワーク
- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, when Object.prototype has been polluted by any co-dependency with keys that axios reads without a hasOwnProperty guard, an attacker can (a) silently intercept and modify every JSON response before the appl… New CWE-1321
オブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染)
CVE-2026-42033
2026-04-28 03:57 2026-04-25
8 5.3 MEDIUM
ネットワーク
- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, for stream request bodies, maxBodyLength is bypassed when maxRedirects is set to 0 (native http/https transport path). Oversized streamed uploads are sent fully even when the caller sets strict body limits… New CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-42034
2026-04-28 03:57 2026-04-25
9 5.3 MEDIUM
ネットワーク
- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, when responseType: 'stream' is used, Axios returns the response stream without enforcing maxContentLength. This bypasses configured response-size limits and allows unbounded downstream consumption. This vu… New CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2026-42036
2026-04-28 03:57 2026-04-25
10 6.8 MEDIUM
ネットワーク
- - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, he fix for no_proxy hostname normalization bypass is incomplete. When no_proxy=localhost is set, requests to 127.0.0.1 and [::1] still route through the proxy instead of bypassing it. The shouldBypassProxy… New CWE-918
サーバサイドリクエストフォージェリ
CVE-2026-42038
2026-04-28 03:57 2026-04-25

対象期間 : 2026-03-01 〜 2026-07-31

No 名前 通常サポート セキュリティサポート 延長サポート
1 注意 Ruby 3.2 2026-03-31
2 注意 MySQL 8 2026-04-19
3 Django4.2 LTS 2023-12-31 2026-04-30
4 Red Hat OpenJDK 8 for Windows 2026-05-31
5 Red Hat OpenJDK 8 2026-05-31
6 Java 8 (LTS) 2026-05-31
7 MariaDB 10.6 2026-06-30
8 SQL Server 2016 Service Pack 2 2021-07-13 2026-07-14
2026-4-28 JST
メディア・ニュース
No イメージ 名前 URL 変更部分の抜粋 タグ
1 @Police https://www.npa.go.jp/bureau/cyber/index.html サイバー警察局便りR8Vol.5「DDoS攻撃は犯罪です!」(R8.4.27),PDFファイルを開く,サイバー警察局便りR8Vol.4「盗まれた情報は犯罪に悪用されている」(R8.4.22),PDFファイルを開く
  • Japanese
  • News
  • 行政
  • 情報提供
2 Ars Technica https://arstechnica.com/ You don’t get what you pay for,Meet the players who lost big money on Peter Molyneux’s failed,Legacy,After millions in NFT sales, the hyped “play to earn” game was effectively dead in weeks.,Kyle Orla ...
  • English
  • News
  • 海外
  • ブログ
  • サイト情報収集
3 Bleeping Computer® https://www.bleepingcomputer.com/ PyPI package with 1.1M monthly downloads hacked to push infostealer,FTC: Americans lost over $2.1 billion to social media scams in 2025,Canada arrests three for operating “SMS blaster” device in Toron ...
  • English
  • News
  • 海外
  • 情報提供
4 cnet https://www.cnet.com/ Foldable Phones,The iPhone Fold Could Cut Short the Motorola Razr Fold's Big Moment,In a clash of book-style foldable debuts, Motorola may have only a few months before Apple's reveal steals the spotl ...
  • English
  • News
  • 海外
  • ブログ
5 Cyber Security Intelligence https://www.cybersecurityintelligence.com/ 2026-04-27,How To Structure An Actionable Roadmap For CMMC Compliance,CMMC certification enforces consistent cybersecurity standards across contractors and suppliers, proving vital to the defense indu ...
  • English
  • News
  • 海外
  • 情報提供
6 Cybersecurity News https://securityonline.info/ April 27, 2026,The Zero-Click Vulnerability: Akamai Uncovers Incomplete Patch for APT28 Exploit,Ddos,April 27, 2026,0,Vulnerability Report,The CVE Watchtower: Weekly Threat Intelligence Briefing (Apri ...
  • English
  • News
  • 海外
  • 情報提供
7 Engadget https://www.engadget.com/ Valve Steam Controller review: A gamepad in search of a console,And a VR headset.,Jessica Conditt,6 hours ago,Ford's Mustang Cobra Jet sets a new EV quarter mile record at 6.87 seconds,Steve Dent,12 h ...
  • English
  • News
  • 海外
  • ブログ
8 Gizmodo https://gizmodo.com/ Nvidia’s Ultimate Laptop CPU Could Break Everything We Know About PC Gaming,That is, if Nvidia can guarantee the N1X chip actually works.,Apr 27,This Growing El Niño Could Irreversibly Alter Earth’s C ...
  • English
  • News
  • 海外
  • ブログ
9 HELPNETSECURITY https://www.helpnetsecurity.com/ Cyber crooks got Robinhood to send phishing emails to its own users,April 27, 2026,Attackers use MS Teams, fake mailbox repair utility to breach organizations,April 27, 2026,500,000 UK volunteers’ med ...
  • English
  • News
  • 海外
  • 情報提供
10 Japan Security Summit https://japansecuritysummit.org/ ブランドフィッシング、Microsoftが22%で首位維...,2026.04.28,編集部,東証プライム1,615社のサイバーセキュリティ開示をAI...,2026.04.28,編集部
  • Japanese
  • News
  • 組織
11 Mashable https://mashable.com/ AI at School,Look Up,a simple premise. it got complicated.,What happened to Omegle? The rise and fall of the internet's favorite stranger danger,public apology,Sam Altman 'deeply sorry' OpenAI didn't ...
  • English
  • News
  • 海外
  • ブログ
12 ScanNetSecurity https://scan.netsecurity.ne.jp/ 2026.04.28(火),調査・レポート・白書・ガイドライン,2026.4.28 Tue 8:00,つるぎ町立半田病院システム担当者へのインタビュー記事掲載 ~ Sky株式会社,Sky株式会社は4月23日、「被害事例から学ぶ復旧と対策 ランサムウェアに感染 そのとき現場で起こっていたこと」を同社の「SKYSEA Client View」で公開した。,提供サービス等に影響なし ~ マムクリエイトに ...
  • Japanese
  • News
  • 情報提供
13 Schneier on Security https://www.schneier.com/ Medieval Encrypted Letter Decoded,Sent by a Spanish diplomat. Apparently people have been,working on it,since it was rediscovered in 1860.,Tags:,history of cryptography,Posted on April 27, 2026 at 7:0 ...
  • English
  • News
  • 海外
  • ブログ
14 scmagazine https://www.scmagazine.com/ (Adobe Stock),Medtronic says cyberattack did not disrupt its operations,Steve,Zurier,April 27, 2026,Attack raised concerns because it was second one on a major medical device maker since the Iran war ...
  • English
  • News
  • 海外
  • 情報提供
15 securityweek https://www.securityweek.com/ Incomplete Windows Patch Opens Door to Zero-Click Attacks,The initial vulnerability was exploited by Russia-linked APT28 in attacks against Ukraine and EU countries.,OpenSSH Flaw Allowing Full Root Sh ...
  • English
  • News
  • 海外
  • 情報提供
16 TechCrunch https://techcrunch.com/ AI,OpenAI ends Microsoft legal peril over its $50B Amazon deal,Julie Bort,5 hours ago,AI,DeepMind’s David Silver just raised $1.1B to build an AI that learns without human data,Anna Heim,6 hours ago,A ...
  • English
  • News
  • 海外
  • ブログ
  • サイト情報収集
17 TechNadu.com https://www.technadu.com/ LAPSUS$ Claims Vodafone UK Breach in New Alleged Cyberattack,By,Lore Apostol,|,Published,Itron IT Breach: Unauthorized Access Detected on Internal Network,By,Lore Apostol,|,Published,Fake Android Apps ...
  • English
  • News
  • 海外
  • 情報提供
18 TechRadar https://www.techradar.com/ I took the best photo of my life with the same camera Artemis II crew used,Nikon loaned me the same camera model used by the Artemis II crew to photograph the Moon and Earth. It was an awesome experie ...
  • English
  • News
  • 海外
  • ブログ
19 The Verge https://www.theverge.com/ Valve’s new Steam Controller is as good as I hoped,It’s not perfect, but I’m buying one anyway.,Jay Peters,5:00 PM UTC,Conspiracy theories are swirling about the White House Correspondents’ Dinner sho ...
  • English
  • News
  • 海外
  • ブログ
20 wired https://www.wired.com/ ‘STAGED’: Conspiracy Theories Are Everywhere Following White House Correspondents’ Dinner Shooting,The word “staged” exploded on social media following the attack, as both right- and left-wing influen ...
  • English
  • News
  • ブログ
21 ZDNet Japan セキュリティ https://japan.zdnet.com/security/ AIを狙う間接プロンプトインジェクション攻撃の仕組みと防御策,2026-04-28 07:00,絶え間ない詐欺メール、その背後にある謎の「SIMファーム」とは--対処法も解説,2026-04-28 07:00,ゼロトラストの誤解--実務者が陥りやすい10の思い込み,2026-04-28 07:00,サイバーリーズン、LevelBlueとの合併で「検知から防御まで」一体化した体制へ,2026-04- ...
  • Japanese
  • News
  • 情報提供
22 サイバーセキュリティ.com https://cybersecurity-jp.com/ 2026/04/27,遠隔操作プログラムで業務用パソコンが不正アクセス被害│公益社団法人奈良市シルバー人材センター,2026/04/27,イエローハットが連結子会社の不正アクセス被害発表、情報漏えいの可能性,2026.04.27,Windows Serverのアクセスログについて解説!不審なログを発見した場合の対処法を紹介
  • Japanese
  • News
  • 会社
  • ブログ
  • 情報提供
セキュリティ関連企業
No イメージ 名前 URL 変更部分の抜粋 タグ
1 Positive Technologies https://www.ptsecurity.com/ НОВЫЙ ПРОДУКТ,MaxPatrol 360,Единый центр управления расследованиями и операционной работой SOC,Подробнее,НОВЫЙ ПРОДУКТ,PT EASM,Видит все, что доступно из интернета глазами атакующего
и помогает устран ...
  • English
  • News
  • News
  • Web診断
  • ネットワーク診断
  • 会社
  • スマフォ診断
  • WAF
  • Forensic
  • Pentest
  • SIEM
  • 脆弱性管理
  • 脆弱性管理
  • ERP Security
  • ERP Security
  • Infra Security
2 WhiteHat Security https://www.whitehatsec.com/ 2025 Gartner® Magic Quadrant™ for Application Security Testing, Black Duck placed highest for Ability to Execute.
  • English
  • Web診断
  • Tools
  • ソースコード診断
  • スマフォ診断
  • 教育
  • E-Learning
  • 自動診断ツール
  • 情報提供
  • オープンソースリスク検知
3 グローバルセキュリティエキスパート株式会社 http://www.gsx.co.jp/ 実録インシデント講座,実録インシデント講座,2026年5月21日(木)開催,Webinar,【GSX主催ウェビナー】,〜ゼロトラスト実現の第一歩は「現状把握」から〜 なぜ今、ゼロトラスト・アセスメントが必要なのか,実録インシデント講座
  • Japanese
  • Web診断
  • ネットワーク診断
  • 大手
  • 会社
  • スマフォ診断
  • IoT診断
  • コンサル
  • コンサル
  • 資格
  • WAF
  • Endpoint Detection and Response(EDR)
  • インシデント対応
  • Pentest
  • 標的型メール訓練
  • データベース診断
  • PCIDSS対応
  • CSIRT構築
  • 脆弱性診断 設計書レビュー
4 ソリトンシステムズ https://www.soliton.co.jp/ 2026年04月27日,お知らせ,USEN ICT Solutionsにて、当社の提供するサービス「SCS Navi,TM,」の取り扱いを開始しました,NECのニュースリリースにて、当社「Soliton DNS Guard」に関する紹介がありました
  • Japanese
  • Web診断
  • ネットワーク診断
  • IoT診断
  • 教育
  • Endpoint Detection and Response(EDR)
  • Forensic
  • Pentest
  • 標的型メール訓練
  • 脆弱性管理
  • SOC
  • メールセキュリティ
  • データベース診断
  • CSIRT構築
  • ファイル転送
  • DNSセキュリティ
  • プライバシーマーク
5 三井物産セキュアディレクション株式会社 https://www.mbsd.jp/ ≪日経xTECH≫Androidマルウエアは日本でも感染広げる、その手口から対策まで徹底解説,外部執筆記事,2026.04.27,おすすめ記事,2026/04/27,外部執筆記事,≪日経xTECH≫Androidマルウエアは日本でも感染広げる、その手口から対策まで徹底解説,2026/04/27,外部執筆記事,≪日経xTECH≫Androidマルウエアは日本でも感染広げる、その手口から対策まで徹底解 ...
  • Japanese
  • Web診断
  • ネットワーク診断
  • 大手
  • スマフォ診断
  • IoT診断
  • コンサル
  • WAF
  • 教育
  • インシデント対応
  • Forensic
  • Pentest
  • 開発ガイドライン作成
  • セキュリティ強化支援
  • セキュリティ強化支援
  • SIEM
  • ログ管理
  • SOC
  • 情報提供
  • CSIRT構築
  • 自動車診断
  • マルウェア診断
  • IDS/IPS管理
  • マネージド・ディテクション・アンド・レスポンス(MDR)
  • 監視
  • 脅威インテリジェンス
  • 脅威インテリジェンス
  • マルウェア・ランサムウェア対応
  • サーバー堅牢化支援
  • AI
ツール
ブログ
No イメージ 名前 URL 変更部分の抜粋 タグ
1 Hacking Articles https://www.hackingarticles.in/ Red Teaming,Blue Teaming Active Directory: EVENmonitor,April 27, 2026,April 27, 2026,by,raj,14 Min Reading,This article demonstrates how EVENmonitor exposes the most common Active Directory attacks th ...
  • English
  • Web診断
  • 海外
  • Hacking
  • 教育
  • ブログ
  • Pentest
  • 情報提供
2 Sentinel One ブログ https://jp.sentinelone.com/blog/ Cloud | 8 minute read,Read More >,Frontier AI Reinforces the Future of Modern Cyber Defense,Company | 6 minute read,Read More >,How SentinelOne’s AI EDR Autonomously Discovered and Stopped ...
  • English
  • 海外
  • 会社
  • ブログ
  • 情報提供
3 Ubuntuの公式ブログ https://ubuntu.com/blog Ubuntu,Why Web Engineering is great,by,Johann Wolf,on 27 April 2026,Like many software engineers, one of my first software development experiences started with creating my own web page. Since that tim ...
  • English
  • 大手
  • 海外
  • ブログ
  • 情報提供
4 Whitehat Security ブログ https://www.blackduck.com:443/blog.html SECURITY NEWS AND TRENDS,NVD Changes 2026: Why public vulnerability data is no longer enough,Read the blog post,Read the blog post
  • English
  • 海外
  • ブログ
  • 情報提供
5 セキュリティホールメモ http://www.st.ryukoku.ac.jp/~kjm/security/memo/ Last modified: Mon Apr 27 19:42:10 2026,■,2026.04.27,》,LibreSSL 4.3.1 Release Notes,(OpenBSD, 4/18)。開発版です。iida さん情報ありがとうございます。,https://www.libressl.org/releases.html,によると、LibreSSL 4.3.0 と 4.3.1 はリリース日 ...
  • Japanese
  • 著名人
  • 著名人
  • ブログ
  • ブログ
  • 情報提供
  • 情報提供
組織
No イメージ 名前 URL 変更部分の抜粋 タグ
1 IPA 情報処理推進機構 https://www.ipa.go.jp/ デジタル,2026年4月24日,「DXセレクション2026最終選考・表彰式」をご案内します,セキュリティ,2026年4月24日,「暗号鍵管理システム設計指針(基本編)第1.1版」を公開しました,デジタル,2026年4月24日,「国内外デジタル化動向を踏まえたAI・デジタルエコシステムのあり方に関する検討会」を更新しました,注意,2026年4月27日,更新:Cisco Secure Firewall ...
  • Japanese
  • 組織
  • 行政
  • 資格
  • 情報提供
2 JPCERTコーディネーションセンター https://www.jpcert.or.jp/ 2026-04-27,[更新],Cisco ASAおよびFTDにおける複数の脆弱性(CVE-2025-20333、CVE-2025-20362)に関する注意喚起
  • Japanese
  • 組織
  • 行政
  • インシデント対応
3 National Vulnerability Database https://nvd.nist.gov/ CVE-2026-31625,- In the Linux kernel, the following vulnerability has been resolved: HID: alps: fix NULL pointer dereference in alps_raw_event() Commit ecfa6f34492c ("HID: Add HID_CLAIMED_INPUT guar ...
  • English
  • 組織
  • 行政
4 NICT 情報通信研究機構 http://www.nict.go.jp/ イベント,NICTオープンハウス2026 -ICT共創拠点「NICT」-,2026年,4月27日,イベント特設サイト0PEN,開催日程:2026年6月19日(金) 9:30〜16:00,2026年6月20日(土) 10:00〜16:00,現地会場:国立研究開発法人情報通信研究機構 本部,開催方法:リアル会場・オンライン配信,参加方法:参加費無料・事前申込制(オンライン配信は事前申込不要),続きを読 ...
  • Japanese
  • 組織
  • 行政
5 警視庁 サイバー犯罪対策プロジェクト https://www.npa.go.jp/bureau/cyber/index.html サイバー警察局便りR8Vol.5「DDoS攻撃は犯罪です!」(R8.4.27),PDFファイルを開く,サイバー警察局便りR8Vol.4「盗まれた情報は犯罪に悪用されている」(R8.4.22),PDFファイルを開く
  • Japanese
  • 組織
  • 情報提供
Wordpress
脆弱性通知サイト