JPCERT

齋藤 毅氏が提供するSOYシリーズには、複数の脆弱性が存在します。

Zabbix LLCが提供するZabbix agentにはDLL読み込みに関する脆弱性が存在します。

Siemensから各製品向けのアドバイザリが公表されました。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

三菱電機数値制御装置（CNC）には、入力値インデックス、位置、またはオフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在します。

三菱電機製FA製品のEthernet機能には、サービス運用妨害（DoS）の脆弱性が存在します。

Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。

OpenSSL Projectより、OpenSSL Security Advisory [20th January 2025]（"Timing side-channel in ECDSA signature computation (CVE-2024-13176)"）が公開されました。

OpenSSL Projectより、OpenSSL Security Advisory [16th October 2024]（"Low-level invalid GF(2^m) parameters lead to OOB memory access (CVE-2024-9143)"）が公開されました。

SSH接続においてハンドシェイク中にシーケンス番号の操作を可能とする攻撃手法「Terrapin Attack」が報告されています。

OpenSSL Projectより、OpenSSL Security Advisory [30th May 2023]（Possible DoS translating ASN.1 object identifiers (CVE-2023-2650)）が公開されました。

OpenSSLのポリシー制限が含まれているX.509証明書チェーンの検証においてリソースが過剰に消費される問題があります。

OpenSSLには、複数の脆弱性が存在します。

デジタル庁が提供するAndroidアプリ「マイナポイント」には、アクセス制限不備の脆弱性が存在します。

SASAKI Nobuyukiが提供するCorvusSKKには、複数の脆弱性が存在します。

CERT/CCから本件に関するアドバイザリが公表されました。

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、ハードコードされた認証情報使用および認証欠如の脆弱性が存在します。

macOSの画面共有機能における不適切な認証の脆弱性（CVE-2026-65400）が、暗号資産採掘マルウェアへの感染につながる攻撃で悪用されていることを、NCSC-NLが公表しています。ポート5900で画面共有機能をインターネットに公開しているホストが影響を受けたと報告されています。同脆弱性への対策適用を推奨します。

The Apache Software Foundationが提供するApache Struts 2には、リソース枯渇の脆弱性が存在します。