JPCERT

Trane社が提供する複数の製品には、コードインジェクションの脆弱性が存在します。

三菱電機株式会社が提供するMELSEC FシリーズEthernetインタフェースブロックには、複数の脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

Log4jにはJNDI Lookup機能による外部入力値の検証不備に起因して任意のJavaコードを実行可能な脆弱性が存在します。

キングジム製パスワードマネージャー「ミルパス」PW10 / PW20 には、機微な情報を暗号化していない脆弱性があります。

キングジム製ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P には、認証情報の不十分な保護の脆弱性があります。

三菱電機株式会社が提供する MELSEC iQ-R、Q および L シリーズの CPU ユニットには、リソース枯渇の脆弱性が存在します。

オムロン株式会社が提供するCX-Oneには、スタックベースのバッファーオーバーフローの脆弱性があります。結果として、第三者が任意のコードを実行する可能性があります。

Android アプリ「ジモティー」には、外部サービスの API キーがハードコードされている問題が存在します。

WordPress 用プラグイン Quiz And Survey Master には、複数の脆弱性が存在します。

Sensormatic Electronics社が提供するVideoEdgeには、不正な構文構造の不適切な処理の脆弱性が存在します。

Siemens から各製品向けのアップデートが公開されました。

Silicon Labs社が提供するZ-Waveチップセットを利用するデバイスには、複数の脆弱性が存在します。

Philips社が提供するEngage Softwareには、不適切なアクセス制御の脆弱性が存在します。