JPCERT

三菱電機製MELSECおよびMELIPCシリーズのEthernetポートには、複数の脆弱性が存在します。

Hitachi Energy社が提供する複数の製品には、複数の脆弱性が存在します。

トレンドマイクロ株式会社から、ウイルスバスター クラウド向けのアップデートが公開されました。

WordPress用プラグインAdvanced Custom Fieldsには、複数の認証欠如の脆弱性があります。結果として、遠隔の第三者がデータベース上のアクセス権限のないデータを閲覧するなどの可能性があります。

Hitachi Energy社が提供する複数の製品には、複数の脆弱性が存在します。

Schneider Electric社が提供するSchneider Electric Software Update（SESU）には、エントロピー不足の脆弱性が存在します。

Sensormatic Electronics社が提供するEntrapassには、情報漏えいの脆弱性が存在します。

Distributed Data Systems社が提供するWebHMIには、複数の脆弱性が存在します。

WordPress 用プラグイン Advanced Custom Fields には、複数の認証欠如の脆弱性が存在します。

InHand Networksが提供するIR615には、複数の脆弱性が存在します。

複数の RTOS (Real Time Operating System) 製品やライブラリなどには、メモリ割り当て処理における脆弱性が存在します。

Xylem社が提供するAanderaa GeoViewには、SQLインジェクションの脆弱性が存在します。

Delta Electronics社が提供するCNCSoftには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Controlled Electronic Management Systems社（Johnson Controls子会社）が提供するCEM Systems AC2000には、境界条件の判定に関する脆弱性が存在します。

Hitachi Energy社が提供するRetail OperationsおよびCounterparty Settlement and Billing（CSB）Softwareには、不適切なアクセス制御の脆弱性が存在します。

WordPress用プラグインBrowser and Operating System Finderには、クロスサイトリクエストフォージェリの脆弱性があります。結果として、当該製品にログインした状態の管理者権限を持つユーザーが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。