JPCERT

OpenSSL Projectより、OpenSSL Security Advisory [8th September 2023]（POLY1305 MAC implementation corrupts XMM registers on Windows (CVE-2023-4807)）が公開されました。

OpenSSL Projectより、OpenSSL Security Advisory [30th May 2023]（Possible DoS translating ASN.1 object identifiers (CVE-2023-2650)）が公開されました。

TELSATが提供する複数のmarKoni FM Transmitters製品には、複数の脆弱性が存在します。

SDG Technologiesが提供するPnPSCADAには、権限チェックの欠如の脆弱性が存在します。

横河電機製FAST/TOOLSおよびCIサーバには、複数の脆弱性が存在します。

スマートフォンアプリ「ピッコマ」には、外部サービスのAPIキーがハードコードされている問題が存在します。

TP-LINKが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

TP-Linkが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

ABBが提供する800xAには、不適切な入力検証の脆弱性が存在します。

Sola Pluginsが提供するWordPress用プラグインWP Tweet WallsおよびSola Testimonialsには、クロスサイトリクエストフォージェリの脆弱性が存在します。

2024年6月18日、JPCERT/CC と独立行政法人情報処理推進機構（IPA）は「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂しました。悪用を示す情報に関する取り扱いや検証ができない脆弱性等の取り扱いの整理、優先情報提供に関する取り扱いの規定改正の反映などを行っています。

Rockwell Automationが提供する複数のPLC製品には、実装誤りによる恒常的な制御フローの不備の脆弱性が存在します。

Johnson Controlsが提供するSoftware House iStar Pro Door Controllerには、重要な機能に対する認証の欠如に関する脆弱性が存在します。

CARELが提供するBoss-Miniには、パストラバーサルの脆弱性が存在します。

Westermoが提供するL210-F2Gには、複数の脆弱性が存在します。

横河電機製CENTUM CAMSログサーバーには、不十分なアクセス権設定の脆弱性が存在します。

三菱電機製放電加工機にはリモートコードが実行可能な脆弱性が存在します。

LINE client for iOSのアプリ内ブラウザには、ユニバーサルクロスサイトスクリプティングの脆弱性が存在します。