JPCERT

Rockwell Automationが提供する複数の製品には、保護されていない代替チャネルの脆弱性が存在します。

ISC BIND 9には、複数の脆弱性があります。影響を受けるバージョンは多岐にわたります。一部の脆弱性は、すでにサポートが終了したBINDでも影響を受けますが、修正バージョンはサポート対象のBINDでのみ提供されます。詳細は、開発者が提供する情報を参照してください。

株式会社ＦＦＲＩセキュリティが提供するFFRI AMCには、OSコマンドインジェクションの脆弱性が存在します。

株式会社イーシーキューブが提供するEC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」には、格納型クロスサイトスクリプティングの脆弱性が存在します。

株式会社イーシーキューブが提供するEC-CUBE 4系には、プラグインインストール時の入力値チェックに不備（CWE-349）があります。

Sky株式会社が提供するSKYSEA Client Viewには、複数の脆弱性が存在します。

Sky 株式会社が提供する SKYSEA Client View には、複数の脆弱性が存在します。

SDoPには、スタックベースのバッファオーバーフローの脆弱性が存在します。

GStreamerが提供するORCには、スタックベースのバッファオーバーフローの脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。

National Instrumentsが提供する複数の製品には、複数の脆弱性が存在します。

JPCERT/CCは2024年4月から6月分の「活動四半期レポート」「インシデント報告対応レポート」「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開しました。本四半期中のJPCERT/CCの国内外の活動に加え、JPCERT/CCが報告を受け付けたインシデントの統計や事例などについてまとめています。参考資料としてご活用ください。

Check Point Software Technologiesが提供する複数の製品には、情報漏えいの脆弱性が存在します。