JPCERT

NETGEARが提供する複数のルーター製品には、バッファオーバーフローの脆弱性が存在します。

RoamWiFi Technology Co., Ltd.が提供するRoamWiFi R10には、複数の脆弱性が存在します。

2024年4月15日、CISAが「Deploying AI Systems Securely」と題してガイダンスを公表しました。本ガイダンスは、外部で開発された人工知能（AI）システムを導入および運用するためのベストプラクティスを取りまとめたものです。

第三者が提供するWindowsカーネルドライバーに、IOCTL処理におけるアクセス制御不備の脆弱性が報告されています。

TvRock には、サービス運用妨害 (DoS) の脆弱性が存在します。

TvRock には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

オムロン製Sysmac Studio/CX-OneおよびCX-Programmerには、複数の脆弱性が存在します。

Keras 2.13より前のバージョンで作成されたTensorFlowベースのKerasモデルにおいて、モデルに含まれるLambdaレイヤの安全性を確認できない問題が指摘されています。

Unitronicsが提供するVisionシリーズのPLCには、復元可能な形式でのパスワード保存の脆弱性が存在します。

LINEヤフー株式会社が提供するArmeria-samlには、SAMLメッセージの取り扱いに不備が存在します。

LINE client for iOSに組み込まれている「金融系モジュール」には、ログ情報の送信処理においてサーバ証明書の検証不備の脆弱性が存在します。

PuTTY SSH クライアントには、ECDSA署名処理の実装に脆弱性があります。NIST P521楕円曲線によるECDSA秘密鍵を使っている場合、ごく少数の署名データから秘密鍵を特定される可能性があります。

WPMU DEVが提供するWordPress用プラグインForminatorには、複数の脆弱性が存在します。

Measuresoftが提供するScadaProには、 不適切なアクセス制御の脆弱性が存在します。

Electrolinkが提供するFM/DAB/TV Transmitterには、複数の脆弱性が存在します。