VulnSocial

CVE-2026-75559

LOWCVSS 6.9 · MEDIUM

Signal is active with 2 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

The smartphone application "Vehicle Inspection Certificate Viewer" contains a vulnerability in which sensitive information may be included in data transmitted by the application, potentially leading to the exposure of API integration credentials such as an access ID and access key.

Back to dashboard
0.0/ 10 priority

Sources & remediation

Other references
Weakness type (CWE)
CWE-201

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Threat summary

  • 2 mentions across 1 observed day

What's happening

  • 2 total mentions across 1 day

Deep dive

Activity timeline2 mentions / 1d
01122Mentions · 2026-10-15: 210-15
Referenced assets3 URLs
Full discourse2 posts
  • Autumn Good@autumn_good_35

    『開発者はAPI利用事業者に対して新しいアクセスIDおよびアクセスキーを発行するとともに、漏えいする可能性があるアクセスIDおよびアクセスキーを無効化しています』 CVE-2026-75559 JVN#94004488: 「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性 https://jvn.jp/jp/JVN94004488/index.html

    02023597
    7.3K followersView on X
  • 📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中@MalwareBibleJP

    国土交通省が提供する「車検証閲覧アプリ」のiOS版・Android版ver.6.2.0以前に、送信データへ機微な情報が挿入される脆弱性（CVE-2026-75559）が公表。事業者向けのAPI連携機能の仕様に起因するもので、API連携用のアクセスIDとアクセスキーが漏えいするおそれがあるという。開発者は新しいアクセスIDとキーを発行し、漏えいのおそれがある旧キーを無効化したため、悪用はできないとしている。利用者には最新版へのアップデートが呼びかけられている。 国交省「車検証閲覧アプリ」に脆弱性／最新版にアップデートを https://news.yahoo.co.jp/articles/0e0339be0da7e68ba5000fdb8bfbb75907057f71 https://jvn.jp/jp/JVN94004488/

    010411.1K
    9.0K followersView on X

Explore more

Back to dashboard