JPCERT

urllib3 には、正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性が存在します。

Advantech が提供する iView には、複数の脆弱性が存在します。

スマートフォンアプリ「ATOM - スマートライフ」には、サーバ証明書の検証不備の脆弱性が存在します。

Hillrom が提供する Welch Allyn medical device management tools には、複数の脆弱性が存在します。

スマートフォンアプリ「goo blog（gooブログ）」には、アクセス制限不備の脆弱性が存在します。

Zettlr には、クロスサイトスクリプティングの脆弱性が存在します。

三菱電機製MELSEC iQ-RシリーズCPUユニットのMELSOFT交信ポート（TCP/IP）には、リソース枯渇の脆弱性があります。結果として、遠隔の第三者が当該機器をサービス運用妨害 (DoS) 状態にする可能性があります。

株式会社バッファローが提供する WSR-1166DHP3 および WSR-1166DHP4 には、複数の脆弱性が存在します。

トレンドマイクロ株式会社から、各製品向けのアップデートが公開されました。