JPCERT

Delta Electronics 社が提供する DOPSoft には、境界外読み取りの脆弱性が存在します。

AVEVA 社が提供する AVEVA System Platform には、複数の脆弱性が存在します。

KUKA社が提供するKR C4には、ハードコードされた認証情報の使用の脆弱性が存在します。

LCDSが提供するLAquis SCADAには、クロスサイトスクリプティングの脆弱性が存在します。

Delta Electronics社が提供するDIAScreenには、複数の脆弱性が存在します。

三菱電機製 GOT2000 シリーズおよび GT SoftGOT2000 の MODBUS/TCP スレーブ通信機能には、共有リソースへのアクセス同期不備の脆弱性が存在します。

三菱電機製MELSEC FシリーズEthernetインタフェースブロックには、NULLポインター参照の脆弱性があります。結果として、遠隔の第三者が当該機器をサービス運用妨害 (DoS) 状態にする可能性があります。

Arcadyan製ソフトウェアを使用するルーターには、ディレクトリトラバーサルの脆弱性が存在します。

三菱電機製 GOT2000 シリーズ、GOT SIMPLE シリーズの VNC サーバ機能には、パスワード認証回避の脆弱性が存在します。

三菱電機製 FA エンジニアリングソフトウェア製品には、複数の脆弱性が存在します。

複数の三菱電機製 FA 製品には、複数の脆弱性が存在します。

三菱電機製 MELSEC F シリーズ Ethernet インタフェースブロックには、NULL ポインタ参照の脆弱性が存在します。

Minecraft Java Edition には、ディレクトリトラバーサルの脆弱性が存在します。

スマートフォンアプリ「Retty」には、複数の脆弱性があります。結果として、遠隔の第三者によって、当該製品を経由し任意のWebサイトにアクセスさせられたり、アプリ内のデータを解析され、外部サービスと連携するためのAPIキーが不正に窃取されたりする可能性があります。