脆弱性・脅威情報 F-RevoCRMにXSS脆弱性、修正版は8.0.4のみ
国産オープンソースCRM「F-RevoCRM」にクロスサイトスクリプティングの脆弱性CVE-2026-71368が公表されました。対象は7.3.0〜8.0.3。修正版は8.0.4のみで、7系向けの単独パッチはありません。該当確認と移行判断の要点を解説します。
JVN
脆弱性・脅威情報 
脆弱性・脅威情報 LINE PC版インストーラに脆弱性 任意コード実行の恐れ
LINE PC版（Windows版）のインストーラにDLL読み込みの脆弱性（CVE-2026-13133、CVSS v3 7.8）。26.4.0より前が対象です。厄介なのは「本体を更新すれば終わり」ではない点。端末に残った古いインストーラ自体がリスクとして残ります。
脆弱性・脅威情報 てがろぐに認証回避の脆弱性、全旧版が対象
国産CGI「てがろぐ」の脆弱性CVE-2026-64940が公表されました。Ver 4.8.4以前のすべてが対象で、第三者に管理画面へログインされる恐れがあります。表題から誤解されやすい影響の実態と、5分でできる自社の該当判定・対処手順を整理します。
用語解説 CVEとは？共通脆弱性識別子の仕組みと実務での使い方
CVE（共通脆弱性識別子）とは、公表された脆弱性一つひとつに世界共通の番号を付ける仕組みです。CVE-IDの読み方、誰がどう採番するのか、JVNやNVDとの関係、情シスが日々の脆弱性対応でどう使うかを、一次情報をもとに実務者向けにやさしく整理します。