JVN、三菱電機FA製品の脆弱性情報を更新、トレンドマイクロ製品の悪用確認済み脆弱性など多数の新規セキュリティ情報を公開

ポイント

• 1三菱電機製FA製品の複数脆弱性（CVE-2020-14521, CVE-2020-14523）について、影響を受けるシステムと対策方法の詳細が2026年5月28日付けで更新され、遠隔からの悪意のあるコード実行や情報改ざん、DoS攻撃の可能性が指摘されています。
• 2トレンドマイクロ製企業向けエンドポイントセキュリティ製品（Apex Oneなど）に、既に悪用が確認されている相対パストラバーサル（CVE-2026-34926）を含む複数の深刻な脆弱性（CVSSv4基本値最大8.5）が発見され、権限昇格やファイル改ざんのリスクがあるため、迅速なパッチ適用が推奨されています。
• 3Jupyter Serverのオープンリダイレクトの脆弱性（CVE-2025-61669）や、ISC BINDにおけるサービス運用妨害（DoS）やメモリ破損を引き起こす複数の脆弱性（CVE-2026-3039他）など、多数の新規脆弱性情報が公開されており、広範なシステムへの影響が懸念されます。
• 4JVNにおけるSiemens製品に対するアップデートの公表方法が2026年4月15日より変更され、同月内の複数アドバイザリの統合や、Siemens側の更新に対するJVNアドバイザリの非更新、CISA ICS Advisoryへのリンク非掲載など、情報提供の形式が変わるため注意が必要です。