JPCERT

AVEVA社が提供する複数の製品には、誤った領域へのリソースの漏えいの脆弱性が存在します。

Intelから各製品向けのアップデートが公開されました。

Apache TomcatのEncryptInterceptorのドキュメントには、記載の誤りがあります。

Adminerには、データベース関連ファイルが外部から読み取り可能な脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

Siemens から各製品向けのアップデートが公開されました。

Siemens から各製品向けのアップデートが公開されました。

QNAP Systems製ネットワークビデオレコーダーであるVioStarシリーズにはコマンドインジェクションの脆弱性が存在します。

OpenSSLには、複数の脆弱性があります。結果として、第三者がサービス運用妨害（DoS）攻撃を行うなどの可能性があります。

uClibcおよびuClibc-ngには、DNSヘッダのトランザクションIDがランダム化されていないことに起因してDNSキャッシュポイズニング攻撃が可能となる脆弱性が存在します。

GENEREX SYSTEMS 製 RCCMD には、ディレクトリトラバーサルの脆弱性が存在します。

OpenSSL には、複数の脆弱性が存在します。

The Qt Companyが提供するQtを使って作成されたWindowsアプリケーションには、qt_prfxpath値のハードコーディングに起因する権限昇格の脆弱性が存在します。

光洋電子工業株式会社が提供する Screen Creator Advance2 には、認証回避の脆弱性が存在します。

明京電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

Johnson Controls社が提供するMetasysには、パスワード変更時の認証不備の脆弱性が存在します。