JPCERT

Apache Tomcatのexamplesには、クロスサイトスクリプティングの脆弱性が存在します。

OFFIS社が提供するDCMTKには、複数の脆弱性が存在します。

Secheronが提供するSEPCOSには、複数の脆弱性が存在します。

Pyramid Solutions社が提供する複数の製品には、境界外書き込みの脆弱性が存在します。

Elcomplusが提供するSmartICSには複数の脆弱性が存在します。

L2Blockerセンサーの設定画面には、ログイン時の認証回避の脆弱性が存在します。

横河電機株式会社が提供するSTARDOMには、複数の脆弱性が存在します。

株式会社ジェイテクトが提供するTOYOPUCシリーズのコンピュータリンク方式のTCP通信には、複数の脆弱性が存在します。

三菱電機株式会社が提供するMELSEC QおよびLシリーズのCPUユニットには、不適切なリソースロックの脆弱性が存在します。

web2py には、オープンリダイレクトの脆弱性が存在します。

OpenSSLのc_rehashスクリプトには、シェルのメタ文字を適切にサニタイズしていない問題があります。

SMA Technologiesが提供するOpConには、UNIX向けエージェントにおいて、SSH接続用の鍵生成に関する問題が存在します。

Phoenix Contact社が提供する複数の製品には、複数の脆弱性が存在します。

横河電機株式会社が提供するCAMS for HISには、通信の設計に不備が存在します。

Siemensから各製品向けのアップデートが公開されました。

GROWIには、不十分なパスワード強度の脆弱性があります。結果として、パスワード総当たり攻撃により不正にログインされる可能性があります。

Hillromが提供するWelch Allyn ELI Resting ECGには、複数の脆弱性が存在します。

AutomationDirect社が提供する複数の製品には、複数の脆弱性が存在します。

Gitlab には、サーバサイドリクエストフォージェリの脆弱性が存在します。