JPCERT

JPCERT/CCは、「JSAC2026 開催レポート DAY 1」を公開しました。本稿では、DAY 1 Main Trackの講演について紹介しています。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

InSATが提供するMasterSCADA BUK-TSには、複数の脆弱性が存在します。

Schneider Electricが提供するEcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationには、複数の脆弱性が存在します。

Gardynが提供する複数の製品には、複数の脆弱性が存在します。

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、パストラバーサルの脆弱性が存在します。

EnOceanが提供するSmartServer IoTには、複数の脆弱性が存在します。

Valmetが提供するValmet DNA Engineering Web Toolsには、パストラバーサルの脆弱性が存在します。

Jinan USR IOT Technologyが提供するUSR-W610には、複数の脆弱性が存在します。

Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。

株式会社リコーが提供するジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにはDLL読み込みに関する脆弱性が存在します。

Ays Proが提供するWordPress用プラグインSurvey Makerには、クロスサイトスクリプティングの脆弱性が存在します。

PyMuPDFにはパストラバーサルの脆弱性が存在します。

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）に対するアップデートが公開されました。

Delta Electronicsが提供するASDA-Softには、スタックベースのバッファオーバーフローの脆弱性が存在します。

GE Vernovaが提供するEnervista UR Setupには、複数の脆弱性が存在します。

複数のHoneywell製品には、重要な機能に対する認証の欠如の脆弱性が存在します。