Yamaha Corporation
関連 5slug: yamaha-corporation
このタグの解説はまだありません。
Yamaha Corporation に関連する脆弱性 5
- 中 7.1 Yamaha NWR100の脆弱性、認証なしで設定ファイルを読み取られるおそれ Yamaha無線LANルーターNWR100には、CONFIGファイルの出力機能で作られる設定ファイルが、認証のない攻撃者に読み取られるおそれがある脆弱性があります。影響を受けるのはRev.26.00.07以前の版です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-109822
- 重大 9.8 解説あり ??マハNWR100にOSコマンドインジェクションの脆弱性、更新確認を ヤマハの無線LANルーターNWR100に、認証なしで機器上の任意のコマンドを実行されるおそれのある脆弱性が見つかりました。Rev.26.00.07以下を使っている拠点や店舗の担当者は、まず版を確認し、ヤマハの告知に沿って更新してください。 CVE-2026-97854
- 高 8.4 Yamaha LAN Monitor for Windowsのインストーラーに脆弱性、管理者権限で任意のコードを実行されるおそれ Yamaha LAN Monitor for Windowsのインストーラーで、DLLを不適切な方法で読み込むため、悪意あるDLLを使って管理者権限で任意のコードを実行されるおそれがあります。影響を受けるのはVer.1.9.3以前の版です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103665
- 中 8.4 YMS-VPN8の脆弱性、SYSTEM権限で任意のコードを実行される恐れ YMS-VPN8およびYMS-VPN8-CPは、Windowsサービスの登録時に実行ファイルのパスを引用符で囲んでいないため、脆弱性があります。システムドライブへの書き込み権限を持つユーザーが、SYSTEM権限で任意のコードを実行できるおそれがあります。影響を受けるのはVer.1.04.00以前で、修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-97860
- 高 7.1 VOCALOID6 Editorで細工されたプロジェクトファイルにより情報が漏えいする恐れ VOCALOID6 Editor(ヤマハ株式会社)は、XML外部実体参照の制限が不適切です。細工されたプロジェクトファイルを読み込むと、意図しない通信が発生し、インストールされた機器から機密情報が漏えいしたり、サービス運用妨害(DoS)の状態になったりする恐れがあります。修正版の有無は事実情報に含まれていないため、ヤマハの公式情報をご確認ください。 CVE-2026-104679