JPCERT

HPE Agentless Management が登録する一部の Windows サービスでは、登録される実行ファイルのパスが引用符で囲まれていません。

CSV+には、クロスサイトスクリプティングの脆弱性があります。結果として、第三者が、当該製品を使用しているユーザーに細工されたCSVファイルを読み込ませ、リンクをクリックさせることで、任意のスクリプトを実行したり、OSコマンドを実行したりする可能性があります。

複数のエレコム製 LAN ルーターには、複数の脆弱性が存在します。

Airspan Networks社が提供する複数のMimosa製品には、複数の脆弱性が存在します。

CSV+ には、クロスサイトスクリプティングの脆弱性が存在します。

Ricon Mobile社が提供するIndustrial Cellular Routerには、OSコマンドインジェクションの脆弱性が存在します。

Advantech社が提供するADAM-3600には、ハードコードされた暗号鍵の使用の脆弱性が存在します。

Twin Oaks Computing, Inc.が提供するCoreDX DDSには、ネットワーク転送量の制限が不十分な脆弱性が存在します。

Real-Time Innovationsが提供するConnext DDSには、複数の脆弱性が存在します。

Object Computing, Inc.が提供するOpenDDSには、複数の脆弱性が存在します。

eProsimaが提供するFast DDSには、ネットワーク転送量の制限が不十分な脆弱性が存在します。