JPCERT

Siemens から各製品向けのアップデートが公開されました。

QNAP Systems製ネットワークビデオレコーダーであるVioStarシリーズにはコマンドインジェクションの脆弱性が存在します。

OpenSSLには、複数の脆弱性があります。結果として、第三者がサービス運用妨害（DoS）攻撃を行うなどの可能性があります。

uClibcおよびuClibc-ngには、DNSヘッダのトランザクションIDがランダム化されていないことに起因してDNSキャッシュポイズニング攻撃が可能となる脆弱性が存在します。

GENEREX SYSTEMS 製 RCCMD には、ディレクトリトラバーサルの脆弱性が存在します。

OpenSSL には、複数の脆弱性が存在します。

The Qt Companyが提供するQtを使って作成されたWindowsアプリケーションには、qt_prfxpath値のハードコーディングに起因する権限昇格の脆弱性が存在します。

光洋電子工業株式会社が提供する Screen Creator Advance2 には、認証回避の脆弱性が存在します。

明京電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

Johnson Controls社が提供するMetasysには、パスワード変更時の認証不備の脆弱性が存在します。

Tychonには、権限昇格の脆弱性があります。

横河電機株式会社が提供するCENTUM VPシリーズおよびB/M9000 VPには、複数の脆弱性が存在します。

Johnson Controls社が提供するMetasysには、不適切な権限管理の脆弱性が存在します。

ファナック株式会社が提供するROBOGUIDEには、複数の脆弱性が存在します。

ファナック株式会社が提供するロボットコントローラには複数の脆弱性が存在します。

Hitachi Energy社が提供するSystem Data Manager（SDM600）には、複数の脆弱性が存在します。

JiraおよびJira Service Managementには、認証回避の脆弱性があります。結果として、遠隔の第三者が認証を回避するなどの可能性があります。