JPCERT

Siemensから各製品向けのアップデートが公開されました。

ThroughTek社が提供するKalay P2P Software Development Kit（SDK）には、アクセス制限不備の脆弱性が存在します。

Naviwebs S.C. が提供する Navigate CMS には複数の脆弱性が存在します。

トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。

Advantech社が提供するWebAccess/NMSには、認証不備の脆弱性が存在します。

xArrow Software社が提供するxArrowには、複数の脆弱性が存在します。

Plone Foundationが提供するPloneには、オープンリダイレクトの脆弱性があります。結果として、遠隔の第三者が、細工したURLにユーザーをアクセスさせることで、任意のwebサイトにリダイレクトさせる可能性があります。

Microsoft WindowsのPrint Spoolerサービスには、特権的なファイル操作を不適切に実施した場合、リモートコード実行が可能となる脆弱性があります。

Huawei が提供する EchoLife HG8045Q には、OS コマンドインジェクションの脆弱性が存在します。

D-Link ルータ DSL-2750U には複数の脆弱性が存在します。

Cognex社が提供するIn-Sight OPC Serverには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

Horner Automation社が提供するCscapeには、複数の脆弱性が存在します。

HTTP/2をサポートするHTTP WebプロキシやWebアクセラレータに対して、HTTP/1への変換処理の実装不備によりHTTP Request Smuggling攻撃が可能になる脆弱性が報告されています。

Plone には、オープンリダイレクトの脆弱性が存在します。

三菱電機製 MELSEC iQ-R シリーズ CPU ユニットには、複数の脆弱性があります。結果として、遠隔の第三者が認証情報を窃取するなどの可能性があります。

Intelから各製品向けのアップデートが公開されました。

Siemens から各製品向けのアップデートが公開されました。