JPCERT

Intelから各製品向けのアップデートが公開されました。

株式会社バッファローが提供するルータ等のネットワーク製品には、複数の脆弱性が存在します。

Qolsysが提供するIQ Panel 4およびIQ4 Hubには、認可されていないActorへの機微な情報の漏えいの脆弱性が存在します。

ProPump and Controls社が提供するOsprey Pump Controllerには、複数の脆弱性が存在します。

Zeroshell Linux ディストリビューションには、OS コマンドインジェクションの脆弱性が存在します。

HID Globalが提供する複数の製品には、不適切な認可の脆弱性が存在します。

Juniper NetworksのSRXシリーズおよびEXシリーズにおけるJunos OSのJ-Webコンポーネントには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は開発者が提供する情報を参照してください。

Moby プロジェクトの BuildKit および Open Container Initiative の runc に複数の脆弱性が報告されています。

Android アプリ「サイボウズ KUNAI for Android」には、サービス運用妨害（DoS）の問題が存在します。

キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性が存在します。

シャープNECディスプレイソリューションズ株式会社が提供する複数のパブリックディスプレイには、ローカルファイルインクルードの脆弱性が存在します。

ＫＤＤＩ株式会社が提供するHOME SPOT CUBE2には、複数のバッファオーバーフローの脆弱性が存在します。

トレンドマイクロ株式会社から、Airサポート向けのアップデートが公開されました。

ブラザー工業株式会社が提供するiPrint&Scan Desktop for Windowsには、ファイルアクセス時のリンク解釈が不適切な脆弱性が存在します。

三菱電機製FAエンジニアリングソフトウェア製品には、複数の脆弱性が存在します。

三菱電機製MELSEC WSシリーズEthernetインタフェースユニットには、Capture-replayによる認証回避の脆弱性が存在します。

Group Office には、クロスサイトスクリプティングの脆弱性が存在します。

シンプルサイトが提供するペイメントEX には、情報漏えいの脆弱性が存在します。