voidtools が提供する Everything には、HTTP ヘッダインジェクションの脆弱性が存在します。

Microsoft WindowsのPrint Spoolerサービスには、RpcAddPrinterDriverEx()関数のアクセス制限の不備に起因するリモートコード実行の脆弱性が存在します。

WordPress 用プラグイン Software License Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。

WordPress 用プラグイン WordPress Meta Data Filter & Taxonomies Filter には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Philips社が提供するVue PACS製品には、複数の脆弱性が存在します。

Moxaが提供するNPort IAW5000A-I/O Series Wireless Device Serverには複数の脆弱性が存在します。

Android アプリ「ジーユー」には、アクセス制限不備の脆弱性が存在します。

三菱電機製空調管理システムには、XML外部実体参照（XXE）の不適切な制限に関する脆弱性があります。結果として、遠隔の第三者が、当該機器内部の一部の情報を窃取したり、当該機器がサービス運用妨害（DoS）状態になったりする可能性があります。

WordPress 用プラグイン WordPress Email Template Designer - WP HTML Mail には、クロスサイトリクエストフォージェリの脆弱性が存在します。

WordPress 用プラグイン WPCS – WordPress Currency Switcher には、クロスサイトリクエストフォージェリの脆弱性が存在します。

トレンドマイクロ株式会社から、パスワードマネージャー向けのアップデートが公開されました。

株式会社A-Stage が提供する SCT-40CM01SR および AT-40CM01SR には、認証不備の脆弱性が存在します。

Johnson Controls社が提供するFacility Explorerには、不適切な権限管理の脆弱性が存在します。

Sensormatic Electronics社が提供するC-CURE 9000には、不適切な入力確認の脆弱性が存在します

Bachmann Electronicが提供するM1 System Processor Modulesには強度が不十分なパスワードハッシュの使用の脆弱性が存在します。

三菱電機製空調管理システムには、XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性が存在します。

三菱電機製空調管理システムの WEB 機能には、認証アルゴリズムの不適切な実装に関する脆弱性が存在します。

株式会社イーシーキューブが提供する EC-CUBE には、アクセス制限不備の脆弱性が存在します。