JPCERT

エレコム株式会社が提供する法人向けアクセスポイント管理ツール WAB-MAT によって登録される Windows サービスでは、登録される実行ファイルのパスが引用符で囲まれていません。

Apache Tomcatには、保護されていない認証情報の送信の脆弱性が存在します。

OpenSSLのポリシー制限が含まれているX.509証明書チェーンの検証においてリソースが過剰に消費される問題があります。

TP-Linkが提供するT2600G-28SQには、脆弱なSSHホスト鍵が使用されています。結果として、悪意のある第三者が偽のデバイスを用意し、管理者に接続させることで、当該製品に接続する際の認証情報を取得する可能性があります。

Siemensから各製品向けのアップデートが公開されました。

Keysight Technologiesが提供するN6854A Geolocation Serverには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

Delta Electronics社が提供するInfraSuite Device Masterには、複数の脆弱性が存在します。

VISAMが提供するVBASEには、複数のXML外部実体参照（XXE）に関する脆弱性が存在します。

Rockwell Automationが提供するThinManager ThinServerには、複数の脆弱性が存在します。

AVEVAが提供する複数の製品には、複数の脆弱性が存在します。

TP-Link が提供する T2600G-28SQ には、脆弱な SSH ホスト鍵が使用されています。

株式会社コンテックが提供するCONPROSYS IoT ゲートウェイ製品には、複数の脆弱性が存在します。

Honeywell社が提供するOneWireless Wireless Device Manager（WDM）には、複数の脆弱性が存在します。

Rockwell Automation社が提供するModbus TCP Server AOIには、情報漏えいの脆弱性が存在します。