JVN、Siemens製品の脆弱性公表方法を変更、緊急脆弱性情報も多数追加

ポイント

• 1JVNは2026年4月15日以降、Siemens製品のセキュリティアドバイザリ公表方法を変更。同月のアドバイザリを1件に集約し、更新情報やCISA ICS Advisoryへのリンク掲載を停止。
• 2キヤノンマーケティングジャパンのGUARDIANWALL MailSuiteにスタックベースのバッファオーバーフローの緊急脆弱性（CVE-2026-32661）が確認され、悪用が既に確認されているため、オンプレミス版はパッチ適用、SaaS版は2026年4月30日のメンテナンスで修正済み。
• 3WPS Officeに名前付きパイプに対するアクセス制御不備の脆弱性（CVE-2018-6400）が発見され、管理者権限を持たない一般ユーザーによってSYSTEM権限で任意のプログラムを実行される可能性があり、最新版へのアップデートが必要。
• 4エレコム製無線LAN関連製品にクロスサイトリクエストフォージェリ、OSコマンドインジェクション、脆弱な認証情報の使用、スタックベースのバッファオーバーフローなど複数の脆弱性が報告されており、ファームウェアのアップデートと堅牢なパスワードへの変更が推奨される。一部製品はサポート終了のため使用停止が必要。
• 5CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）が新規17件、更新1件公表され、Siemens製品を中心に多数の産業用制御システム関連の脆弱性が含まれている。