脆弱性レポート 一覧
2025年
- 2025/07/18 JVNVU#90664983:
- 複数のLeviton製品におけるクロスサイトスクリプティングの脆弱性
- 2025/07/17 JVNVU#92566795:
- ISC BINDにおける複数の脆弱性（2025年7月）
- 2025/07/16 JVNVU#93628914:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/07/16 JVNVU#96956655:
- ABB製RMC-100における複数の脆弱性
- 2025/07/16 JVNVU#94493213:
- 複数のLITEON製品におけるパスワードの平文保存の脆弱性
- 2025/07/16 JVN#44419726:
- ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性
- 2025/07/16 JVNVU#96526886:
- 複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート（2025年6月）
- 2025/07/14 JVNVU#90910360:
- Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性
- 2025/07/14 JVNVU#91930855:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2025/07/14 JVNVU#91378143:
- Apache Tomcatにおける複数の脆弱性
- 2025/07/14 JVNVU#96149970:
- オムロン製NJ/NXシリーズおよびSysmac Studioにおける最小権限の原則に違反する脆弱性
- 2025/07/11 JVNVU#94641440:
- Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2025/07/11 JVNVU#95615009:
- Advantech製iViewにおける複数の脆弱性
- 2025/07/11 JVNVU#98587239:
- KUNBUS製Revolution Piにおける認証アルゴリズムの不適切な実装の脆弱性
- 2025/07/11 JVNVU#91657555:
- Firebox T15における非公開機能を悪用される問題
- 2025/07/10 JVNVU#96617900:
- 複数のRUCKUS製品における複数の脆弱性
- 2025/07/09 JVNVU#99667406:
- Siemens製品に対するアップデート（2025年7月）
- 2025/07/09 JVNVU#94611939:
- Emerson製ValveLinkにおける複数の脆弱性
- 2025/07/07 JVNVU#93543156:
- Epson Web Installer（Mac版）における重要な機能に対する認証の欠如の脆弱性
- 2025/07/07 JVN#88251376:
- Nimesa Backup and Recoveryにおける複数の脆弱性
- 2025/07/04 JVNVU#94870570:
- トレンドマイクロ製ウイルスバスター クラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）
- 2025/07/04 JVNVU#94011267:
- 富士電機製V-SFTおよびTELLUSにおけるヒープベースのバッファオーバフローの脆弱性
- 2025/07/04 JVNVU#93974687:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/07/03 JVNVU#91134474:
- トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）
- 2025/07/02 JVNVU#97192309:
- 複数のFesto Didactic製品およびFesto製品における複数の脆弱性
- 2025/07/02 JVNVU#94963532:
- Voltronic PowerおよびPowerShield製の複数のUPSモニタリングソフトウェアにおける複数の脆弱性
- 2025/07/02 JVNVU#94973485:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/07/02 JVN#89505333:
- Active! mailにおける複数の脆弱性
- 2025/07/01 JVNVU#92266386:
- コンテック製CONPROSYS HMI System（CHS）における複数の脆弱性
- 2025/06/30 JVNVU#93850661:
- コニカミノルタ製bizhubシリーズにおけるPass-Back攻撃が可能になる脆弱性
- 2025/06/30 JVNVU#95470660:
- コニカミノルタ製複合機（MFP）のWeb Connectionにおける複数の脆弱性
- 2025/06/30 JVN#24333956:
- RICOH Streamline NXの管理ツールのヘルプドキュメントシステムにおける反射型クロスサイトスクリプティングの脆弱性
- 2025/06/27 JVNVU#93239440:
- Trend Makers製Sight Bulb Proにおける複数の脆弱性
- 2025/06/27 JVNVU#93396297:
- ティービーアイ製ネットワークレコーダおよびAHDレコーダにおける複数の脆弱性
- 2025/06/26 JVN#92520966:
- iroha Boardにおける複数の脆弱性
- 2025/06/26 JVNVU#96471539:
- 三菱電機製空調管理システムにおける認証回避の脆弱性
- 2025/06/26 JVN#09924566:
- 複数のApache製品におけるサービス運用妨害（DoS）の脆弱性
- 2025/06/25 JVNVU#91819309:
- 複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性
- 2025/06/25 JVNVU#90043828:
- 複数のブラザー製品における複数の脆弱性
- 2025/06/25 JVNVU#99392330:
- Kaleris製Navis N4における複数の脆弱性
- 2025/06/25 JVNVU#95387365:
- Delta Electronics製CNCSoftにおける複数の境界外書き込みの脆弱性
- 2025/06/25 JVNVU#92348195:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/06/25 JVNVU#94639929:
- Parsons製AccuWeather and Custom RSS widgetにおけるクロスサイトスクリプティングの脆弱性
- 2025/06/25 JVNVU#94795827:
- MICROSENS製NMP Web+における複数の脆弱性
- 2025/06/24 JVN#21624250:
- GROWIにおける非効率な正規表現の使用
- 2025/06/24 JVN#39435597:
- エレコム製無線LANルータにおける複数の脆弱性
- 2025/06/23 JVNVU#99381846:
- トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性（CVE-2025-49384、CVE-2025-49385）
- 2025/06/18 JVNVU#94726768:
- DTResearch製UEFIアプリケーションにおけるセキュアブート機能を回避可能になる脆弱性
- 2025/06/18 JVNVU#94490435:
- LS ELECTRIC製GMWin 4における複数の脆弱性
- 2025/06/18 JVNVU#94482756:
- 富士電機製Smart Editorにおける複数の脆弱性
- 2025/06/18 JVN#46288336:
- KAON製KCM3100における代替パスを使用した認証回避の脆弱性
- 2025/06/18 JVNVU#94251558:
- Insyde H2O製UEFIアプリケーションにおけるNVRAM変数を介したデジタル証明書を挿入可能な脆弱性
- 2025/06/17 JVNVU#92268925:
- Apache Tomcatにおける複数の脆弱性（CVE-2025-49124、CVE-2025-49125）
- 2025/06/17 JVNVU#91137355:
- TCG TPM2.0のリファレンス実装に境界外読み込みの脆弱性
- 2025/06/16 JVNVU#95664084:
- 複数のAVEVA製品における複数の脆弱性
- 2025/06/16 JVNVU#94757027:
- 複数のPTZカメラにおける複数の脆弱性
- 2025/06/13 JVN#27937557:
- RICOH Streamline NX PC Clientにおける複数の脆弱性
- 2025/06/12 JVN#17860456:
- アップデートナビにおける意図しないエンドポイントとの通信を拒否しない脆弱性
- 2025/06/11 JVNVU#96443907:
- Siemens製品に対するアップデート（2025年6月）
- 2025/06/11 JVNVU#95414770:
- SinoTrack製IOT PC Platformにおける複数の脆弱性
- 2025/06/11 JVNVU#98345649:
- 複数のHitachi Energy製品におけるセキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいの脆弱性
- 2025/06/11 JVNVU#92981018:
- MicroDicom製DICOM Viewerにおける境界外書き込みの脆弱性
- 2025/06/06 JVNVU#93076726:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/06/06 JVN#10964289:
- 複数のi-PRO製監視カメラにおけるクロスサイトリクエストフォージェリの脆弱性
- 2025/06/05 JVNVU#99623024:
- Kea DHCPにおける複数の脆弱性（May 28, 2025）
- 2025/06/04 JVNVU#93192651:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/06/03 JVN#37075430:
- タイム・ワークスにおけるパストラバーサルの脆弱性
- 2025/06/03 JVN#05562338:
- PC Time Tracerにおける不適切なファイルアクセス権設定の脆弱性
- 2025/06/02 JVNVU#94070048:
- 三菱電機製MELSEC iQ-F CPUユニットにおける入力値の不適切な検証に関する脆弱性
- 2025/05/30 JVN#51394666:
- wivia 5における複数の脆弱性
- 2025/05/30 JVNVU#91929206:
- Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性
- 2025/05/30 JVNVU#92585729:
- Consilium Safety製CS5000 Fire Panelにおける複数の脆弱性
- 2025/05/30 JVNVU#94499889:
- Instantel製Micromateにおける重要な機能に対する認証の欠如の脆弱性
- 2025/05/30 JVNVU#92457126:
- Santesoft製Sante DICOM Viewer Proにおける境界外読み取りの脆弱性
- 2025/05/28 JVNVU#93832736:
- Johnson Controls製iSTAR Configuration Utility（ICU）ツールにおける初期化されていない変数の使用の脆弱性
- 2025/05/27 JVNVU#91298012:
- OpenSSL x509アプリケーションにおける、拒否設定の代わりに信頼設定を付加してしまう問題（OpenSSL Security Advisory [22nd May 2025]）
- 2025/05/26 JVN#39546799:
- メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性
- 2025/05/23 JVN#68079883:
- i-FILTERのオプション機能「Anti-Virus & Sandbox」におけるパターンファイルの検証不備の脆弱性
- 2025/05/23 JVNVU#99970700:
- Lantronix製Device InstallerにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
- 2025/05/23 JVNVU#98873546:
- Rockwell Automation製FactoryTalk Historian ThingWorxにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
- 2025/05/22 JVNVU#97609206:
- ISC BINDにおける不正なTSIGを含むDNSメッセージの不適切な処理の脆弱性（CVE-2025-40775）
- 2025/05/22 JVNVU#96043137:
- ABUP製IoT Cloud Platformにおける不適切な権限の割り当ての脆弱性
- 2025/05/22 JVNVU#97104467:
- National Instruments製Circuit Design Suiteにおける複数の脆弱性
- 2025/05/22 JVNVU#96395440:
- Danfoss製AK-SM 8xxAシリーズにおける不適切な認証の脆弱性
- 2025/05/22 JVNVU#96418823:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/05/22 JVNVU#98135816:
- AutomationDirect製MB-Gatewayにおける重要な機能に対する認証の欠如の脆弱性
- 2025/05/22 JVNVU#94003970:
- 複数のVertiv製品における複数の脆弱性
- 2025/05/22 JVNVU#97256798:
- Assured Telematics製Fleet Management Systemにおける認可されていない制御領域への機微なシステム情報の漏えいの脆弱性
- 2025/05/21 JVNVU#99563104:
- キヤノン製プロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターにおけるpassback攻撃が可能になる脆弱性
- 2025/05/20 JVNVU#95389989:
- Radware Cloud Web Application Firewallにおけるフィルターバイパスの脆弱性
- 2025/05/20 JVNVU#93838985:
- 三菱電機製GENESIS64およびMC Works64のマルチエージェント通知機能の実行時に必要以上に高い権限が割り当てられている脆弱性
- 2025/05/16 JVNVU#97488182:
- 複数のECOVACS製品における複数の脆弱性
- 2025/05/16 JVNVU#97820762:
- Schneider Electric製EcoStruxure Power Build Rapsodyにおけるスタックベースのバッファオーバーフローの脆弱性
- 2025/05/15 JVN#06238225:
- Pgpool-IIにおける認証回避の脆弱性
- 2025/05/15 JVNVU#90702915:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/05/14 JVNVU#96741814:
- Intel製品に複数の脆弱性（2025年5月）
- 2025/05/14 JVNVU#92528757:
- Siemens製品に対するアップデート（2025年5月）
- 2025/05/14 JVNVU#99694946:
- ABB製Automation Builderにおける複数の脆弱性
- 2025/05/14 JVNVU#90760614:
- a-blog cmsにおける複数の脆弱性
- 2025/05/14 JVNVU#91726405:
- アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」における複数の脆弱性
- 2025/05/14 JVNVU#97228144:
- 富士電機製V-SFTにおける複数の脆弱性
- 2025/05/14 JVNVU#96620683:
- 三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性
- 2025/05/13 JVNVU#94857368:
- Panasonic製IR Control Hubにおける不正なファームウェアのロードが可能になる脆弱性
- 2025/05/12 JVN#20474768:
- リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
- 2025/05/12 JVNVU#94436634:
- XMLパーサーライブラリlibexpatにおける不適切な再帰制御の脆弱性（CVE-2024-8176）
- 2025/05/09 JVNVU#93247159:
- GL-MT2500およびGL-MT2500Aにおける複数の脆弱性
- 2025/05/09 JVNVU#99685988:
- Horner Automation製Cscapeにおける境界外読み取りの脆弱性
- 2025/05/09 JVNVU#92797393:
- Hitachi Energy製RTU500シリーズにおける複数の脆弱性
- 2025/05/09 JVNVU#91173001:
- Pixmeo製OsiriX MDにおける複数の脆弱性
- 2025/05/08 JVNVU#93256936:
- Apache Tomcatにおける複数の脆弱性（CVE-2025-31650、CVE-2025-31651）
- 2025/05/07 JVNVU#90494618:
- Milesight製UG65-868M-EAにおけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
- 2025/05/07 JVNVU#99174481:
- BrightSign製Brightsignプレーヤーにおける不要な権限での実行の脆弱性
- 2025/05/02 JVNVU#97396252:
- KUNBUS製Revolution Piにおける複数の脆弱性
- 2025/05/02 JVNVU#95774498:
- MicroDicom製DICOM Viewerにおける複数の脆弱性
- 2025/04/30 JVNVU#91811302:
- Rockwell Automation製ThinManagerにおける複数の脆弱性
- 2025/04/30 JVNVU#99004736:
- Delta Electronics製ISPSoftにおける複数の脆弱性
- 2025/04/28 JVNVU#90649144:
- セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性
- 2025/04/25 JVNVU#92254859:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/04/25 JVNVU#97669298:
- ALBEDO Telecom製Net.Time - PTP/NTP clockにおける不適切なセッション期限の脆弱性
- 2025/04/25 JVNVU#95668823:
- Vestel製AC Chargerにおける認可されていない相手への機微なシステム情報の漏えいの脆弱性
- 2025/04/25 JVNVU#97953360:
- Nice製Linear eMerge E3におけるOSコマンドインジェクションの脆弱性
- 2025/04/25 JVNVU#92739659:
- Johnson Controls製ICUにおけるスタックベースのバッファオーバーフローの脆弱性
- 2025/04/25 JVNVU#92218742:
- 複数のPlanet Technology製品における複数の脆弱性
- 2025/04/25 JVN#82536398:
- Quickエージェントにおける複数の脆弱性
- 2025/04/25 JVNVU#97907980:
- トレンドマイクロ製Trend Vision Oneに対するセキュリティアップデート（2025年4月）
- 2025/04/24 JVN#84627857:
- 複数のi-PRO設定ツールにおけるハードコードされた暗号鍵の使用の脆弱性
- 2025/04/23 JVNVU#99544390:
- Schneider Electric製Wiser Home Controller WHC-5918Aにおける情報漏えいの脆弱性
- 2025/04/23 JVNVU#92712150:
- 複数のABB製品における複数の脆弱性
- 2025/04/21 JVNVU#94098648:
- 横河電機製レコーダー製品におけるリソースの安全ではない値への初期化に関する脆弱性
- 2025/04/18 JVNVU#90437605:
- 複数のSchneider Electric製品における複数の脆弱性
-
2025/04/18 JVN#22348866:
- Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
- 2025/04/16 JVNVU#92061889:
- Growatt製Cloud portalにおける複数の脆弱性
- 2025/04/16 JVNVU#90890498:
- Lantronix製Xportにおける重要な機能に対する認証の欠如の脆弱性
- 2025/04/16 JVNVU#95774527:
- National Instruments製LabVIEWにおける境界外書き込みの脆弱性
- 2025/04/16 JVNVU#92236694:
- Delta Electronics製COMMGRにおける暗号論的強度が不十分なPRNGの使用の脆弱性
- 2025/04/16 JVNVU#92488108:
- 複数のABB製M2M Gatewayのコンポーネントにおける複数の脆弱性
- 2025/04/11 JVNVU#98263414:
- Rockwell Automation製Arenaにおける複数の脆弱性
- 2025/04/11 JVNVU#99655192:
- SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性
- 2025/04/11 JVNVU#92181763:
- 複数のABB製Artic製品における複数の脆弱性
- 2025/04/11 JVNVU#96182490:
- INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性
- 2025/04/10 JVN#30641875:
- BizRobo!における複数の脆弱性
- 2025/04/10 JVNVU#94912671:
- TP-Link製Deco BE65 ProにおけるOSコマンドインジェクションの脆弱性
- 2025/04/09 JVNVU#90506697:
- Siemens製品に対するアップデート（2025年4月）
- 2025/04/08 JVNVU#98349623:
- トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2025年4月）
- 2025/04/08 JVNVU#94879975:
- PyTorch Lightningにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2025/04/04 JVNVU#91850850:
- Hitachi Energy製RTU500シリーズおよびTRMTrackerにおける複数の脆弱性
- 2025/04/04 JVNVU#94863020:
- 複数のABB製品における複数の脆弱性
- 2025/04/04 JVNVU#95214671:
- B&R製APROLにおける複数の脆弱性
- 2025/04/04 JVNVU#93925742:
- 因幡電機産業製Wi-Fi AP UNIT「AC-WPS-11acシリーズ」における複数の脆弱性
- 2025/04/03 JVN#59547048:
- WinRARにおけるシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性
- 2025/04/02 JVN#17260367:
- ジェイテクトエレクトロニクス製品における複数の脆弱性
- 2025/04/02 JVNVU#99709964:
- 複数のRockwell Automation製品における信頼できないデータのデシリアライゼーションの脆弱性
- 2025/04/01 JVN#87266215:
- WordPress用プラグインWelcart e-Commerceにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2025/04/01 JVNVU#93701955:
- キヤノン製プロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバにおける複数の境界外書き込みの脆弱性
- 2025/03/28 JVNVU#92821536:
- センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い
-
2025/03/28 JVN#66982699:
- a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2025/03/26 JVNVU#91743856:
- ABB製RMC-100におけるプロトタイプ汚染の脆弱性
- 2025/03/26 JVNVU#94505127:
- 複数のRockwell Automation製品における複数の脆弱性
- 2025/03/26 JVN#39026557:
- PowerCMSにおける複数の脆弱性
- 2025/03/25 JVNVU#91154745:
- チョコ停ウォッチャーminiにおける複数の脆弱性
- 2025/03/25 JVN#26321838:
- AssetViewにおける複数の脆弱性
- 2025/03/21 JVNVU#94326936:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/03/21 JVNVU#97356723:
- SMA製Sunny Portalにおけるアップロードするファイルの検証が不十分な脆弱性
- 2025/03/21 JVNVU#97052413:
- Santesoft製Sante DICOM Viewer Proにおける境界外書き込みの脆弱性
- 2025/03/19 JVNVU#90324108:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/03/19 JVNVU#90321391:
- 複数のRockwell Automation製品における複数の脆弱性
- 2025/03/19 JVN#04278547:
- ホームゲートウェイHGW-BL1500HMにおける複数の脆弱性
- 2025/03/18 JVN#11230428:
- 富士ソフト製+F FS010MにおけるOSコマンドインジェクションの脆弱性
- 2025/03/18 JVNVU#97206597:
- Philips製Intellispace Cardiovascular（ISCV）における複数の脆弱性
- 2025/03/14 JVNVU#94142821:
- 複数のSungrow製品における複数の脆弱性
- 2025/03/12 JVNVU#92006422:
- Schneider Electric製Uni-Telwayドライバにおける不適切な入力確認の脆弱性
- 2025/03/12 JVN#19358384:
- hostapdにおけるRADIUSパケットの不適切な処理
- 2025/03/12 JVNVU#92252869:
- Siemens製品に対するアップデート（2025年3月）
- 2025/03/11 JVNVU#93567491:
- Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）
- 2025/03/07 JVNVU#91482879:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/03/06 JVN#24992507:
- RemoteViewのAgent（Windows版）における複数の脆弱性
- 2025/03/05 JVNVU#92884112:
- Keysight製Ixia Vision Product Familyにおける複数の脆弱性
- 2025/03/05 JVNVU#93839921:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/03/05 JVNVU#93344871:
- Delta Electronics製CNCSoft-G2におけるヒープベースのバッファオーバーフローの脆弱性
- 2025/03/05 JVNVU#98610797:
- GMOD製Apolloにおける複数の脆弱性
- 2025/03/05 JVNVU#94445964:
- Edimax製IC-7100 IP CameraにおけるOSコマンドインジェクションの脆弱性
- 2025/03/04 JVNVU#92971269:
- Paragon Software製Paragon Partition Managerにおける複数の脆弱性
- 2025/02/28 JVNVU#92973034:
- 複数のSchneider Electric製品における境界外書き込みの脆弱性
- 2025/02/28 JVNVU#95708748:
- 複数のDarioHealth製品における複数の脆弱性
- 2025/02/28 JVNVU#96398949:
- センチュリー・システムズ製産業用ルータ（FutureNet ASシリーズ）およびプロトコル変換器（FutureNet FAシリーズ）における複数の脆弱性
- 2025/02/26 JVNVU#93191148:
- Rockwell Automation製PowerFlex 755における重要な情報の平文送信の脆弱性
- 2025/02/21 JVNVU#94053500:
- 複数のABB製品における複数の脆弱性
- 2025/02/21 JVNVU#91912113:
- Rapid Response Monitoring製My Security Account Appにおけるユーザー識別情報操作による権限チェック回避の脆弱性
- 2025/02/21 JVNVU#90727552:
- Elseta製Vinci Protocol AnalyzerにおけるOSコマンドインジェクションの脆弱性
- 2025/02/21 JVNVU#96901978:
- Medixant製RadiAnt DICOM Viewerにおける不適切な証明書検証の脆弱性
- 2025/02/19 JVN#91300609:
- RevoWorks SCVXおよびRevoWorks Browserにおけるファイル検証不備の脆弱性
- 2025/02/19 JVN#48742353:
- Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性
- 2025/02/17 JVNVU#92320053:
- オムロン製CX-Programmerにおける境界外読み取りの脆弱性
- 2025/02/17 JVNVU#96297631:
- 富士フイルムビジネスイノベーション製複合機（MFP）における境界外書き込みの脆弱性
- 2025/02/17 JVN#26024080:
- The LuxCal Web Calendarにおける複数の脆弱性
- 2025/02/17 JVNVU#97639704:
- ASUSTeK COMPUTER製Lyra miniにおける不適切な認証の脆弱性
- 2025/02/17 JVNVU#92071645:
- Androidアプリ「RoboForm Password Manager」における代替パスまたはチャネルを使用した認証回避の脆弱性
- 2025/02/14 JVNVU#91906701:
- PandasAIのプロンプト機能に任意のコードを実行される脆弱性
- 2025/02/14 JVN#96957439:
- acmailer CGIおよびacmailer DBにおけるOSコマンドインジェクションの脆弱性
- 2025/02/14 JVN#65447879:
- NEC Atermシリーズにおける複数の脆弱性（NV25-003）
- 2025/02/14 JVNVU#97409268:
- ORing製IAP-420における複数の脆弱性
- 2025/02/14 JVNVU#95120930:
- mySCADA製myPRO Managerにおける複数の脆弱性
- 2025/02/14 JVNVU#98059418:
- Outback Power製Mojave Inverterにおける複数の脆弱性
- 2025/02/14 JVNVU#91490330:
- 複数のDingtian製品における代替パスまたはチャネルを使用した認証回避の脆弱性
- 2025/02/14 JVNVU#99180990:
- 複数のQardio製品における複数の脆弱性
- 2025/02/14 JVNVU#92227620:
- Centeミドルウェアにおける境界外読み取りの脆弱性
- 2025/02/13 JVNVU#91390536:
- OpenSSLにおける、RFC7250ハンドシェイクによる認証の失敗を検知できない問題（OpenSSL Security Advisory [11th February 2025]）
- 2025/02/13 JVN#80527854:
- ファイルめがねにおける複数の脆弱性
- 2025/02/12 JVNVU#95962757:
- Siemens製品に対するアップデート（2025年2月）
- 2025/02/12 JVNVU#95019921:
- Intel製品に複数の脆弱性（2025年2月）
- 2025/02/12 JVN#84319378:
- acmailerにおけるクロスサイトスクリプティングの脆弱性
- 2025/02/07 JVNVU#91918160:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/02/07 JVNVU#97077283:
- ABB製Drive Composerにおけるパストラバーサルの脆弱性
- 2025/02/07 JVNVU#92359618:
- Trimble製Cityworksにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2025/02/07 JVNVU#91857725:
- MicroDicom製DICOM Viewerにおける不適切な証明書検証の脆弱性
- 2025/02/07 JVNVU#95258218:
- Orthanc製Orthanc Serverにおける重要な機能に対する認証の欠如の脆弱性
- 2025/02/05 JVNVU#93849567:
- ZF製RSSPlusにおける認証回避の脆弱性
- 2025/02/05 JVNVU#95333986:
- 複数のWestern Telematic, Inc.製品における外部から制御可能なファイル名やパスの脆弱性
- 2025/02/05 JVNVU#95085876:
- 複数のRockwell Automation製品における例外的な状態に対する不適切な処理の脆弱性
- 2025/02/05 JVNVU#93708461:
- 複数のElber製品名における複数の脆弱性
- 2025/02/05 JVNVU#99451862:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/02/05 JVNVU#92341498:
- 複数のAutomationDirect製C-more EA9 HMIにおける古典的バッファーオーバーフローの脆弱性
- 2025/02/05 JVN#66673020:
- Defense Platform Home Editionにおける複数の脆弱性
- 2025/02/04 JVN#94806805:
- WordPress用プラグインActivity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性
- 2025/01/31 JVNVU#90990932:
- 複数のNew Rock Technologies製品における複数の脆弱性
- 2025/01/31 JVNVU#98776824:
- 複数のSchneider Electric製System Monitor applicationにおける認可されていないActorへの機微な情報の漏えいの脆弱性
- 2025/01/31 JVNVU#93045697:
- 複数のRockwell Automation製品における複数の脆弱性
- 2025/01/30 JVNVU#94914427:
- ISC BINDにおける複数の脆弱性（2025年1月）
- 2025/01/29 JVNVU#93453520:
- Rockwell Automation製品における複数の脆弱性
- 2025/01/29 JVNVU#97968158:
- 複数のB&R製品における非推奨暗号アルゴリズムの使用の脆弱性
- 2025/01/29 JVNVU#97613753:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/01/29 JVN#23839833:
- SXF共通ライブラリにおける入力データの取り扱い不備
- 2025/01/28 JVNVU#93455283:
- キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の境界外書き込みの脆弱性
- 2025/01/28 JVN#88046370:
- WordPress用プラグインSimple Image Sizesにおけるクロスサイトスクリプティングの脆弱性
- 2025/01/27 JVN#05508012:
- EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性
- 2025/01/24 JVNVU#94693263:
- mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性
- 2025/01/24 JVNVU#90487775:
- Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
- 2025/01/24 JVNVU#95328607:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/01/24 JVNVU#93861691:
- HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性
- 2025/01/23 JVNVU#95772889:
- OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）
- 2025/01/22 JVN#15293958:
- アイ・オー・データ製ルーターUD-LT2における複数の脆弱性
- 2025/01/21 JVNTA#90434358:
- Tunnelingプロトコルの安全でない実装（GRE／IPIP／4in6／6in4）
- 2025/01/21 JVN#83855727:
- FortiWebにおけるSQLインジェクションの脆弱性
- 2025/01/17 JVNVU#93677522:
- Delta Electronics製DRASimuCADにおける複数の脆弱性
- 2025/01/17 JVNVU#92946981:
- 富士電機製ALPHA5 series Loaderにおけるスタックベースのバッファオーバーフローの脆弱性
- 2025/01/17 JVNVU#94843903:
- 複数のHitachi Energy製品における複数の脆弱性
- 2025/01/17 JVNVU#98131342:
- Schneider Electric製Data Center Expertにおける複数の脆弱性
- 2025/01/17 JVNVU#96518917:
- Howyar製UEFIアプリケーション「Reloader」における署名されていないソフトウェアを実行する脆弱性
- 2025/01/16 JVNVU#90666199:
- Siemens製品に対するアップデート（2025年1月）
- 2025/01/16 JVNVU#90536430:
- Hitachi Energy製FOXMAN-UNおよびUNEMにおける複数の脆弱性
- 2025/01/16 JVNVU#91835971:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/01/16 JVNVU#99957769:
- Belledonne Communications製Linphone-DesktopにおけるNULLポインタ参照の脆弱性
- 2025/01/15 JVNVU#94903505:
- rsyncにおける複数の脆弱性
- 2025/01/15 JVNVU#92217718:
- Linux Ratforにおけるスタックベースのバッファオーバーフローの脆弱性
- 2025/01/14 JVNVU#91517063:
- 複数のSchneider Electric製品における複数の脆弱性
- 2025/01/14 JVNVU#99653331:
- ワイズ製STEALTHONE D220/D340/D440における複数の脆弱性
- 2025/01/14 JVNVU#98734299:
- オムロン製NB-DesignerにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
- 2025/01/14 JVNVU#96335720:
- オムロン製マシンオートメーションコントローラNJ/NXシリーズにおけるパストラバーサルの脆弱性
- 2025/01/09 JVNVU#96162226:
- Ossur製Mobile Logic Applicationにおける複数の脆弱性
- 2025/01/08 JVNVU#98395916:
- 複数のABB製品における複数の脆弱性
- 2025/01/08 JVNVU#95854156:
- Nedap Librix製Ecoreaderにおける重要な機能に対する認証の欠如の脆弱性
- 2025/01/08 JVN#57428125:
- プラネックス製MZK-DP300Nにおけるクロスサイトスクリプティングの脆弱性
- 2025/01/08 JVNVU#99901190:
- 富士フイルムビジネスイノベーション製Xerox FreeFlow Coreにおける複数の脆弱性
2024年
- 2024/12/24 JVNVU#92980681:
- トレンドマイクロ製Deep Security Agent（Windows版）におけるファイル検索パスの制御不備の脆弱性
- 2024/12/20 JVNVU#95720792:
- Trend Micro Apex OneおよびApex One SaaSにおける複数の脆弱性（2024年12月）
- 2024/12/20 JVNVU#98968158:
- 複数のHitachi Energy製品における複数の脆弱性
- 2024/12/20 JVNVU#90514806:
- Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/12/20 JVNVU#92857767:
- Tibbo Systems製AggreGate Network Managerにおけるアップロードするファイルの検証不備の脆弱性
- 2024/12/20 JVNVU#92082022:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/12/19 JVNVU#96102310:
- ThreatQuotient製ThreatQ Platformにおけるコマンドインジェクションの脆弱性
- 2024/12/18 JVNVU#98102314:
- Apache Tomcatにおける複数の脆弱性
- 2024/12/18 JVNVU#98437686:
- Hitachi Energy製TropOS 1400/2400/6400シリーズにおける不適切な入力検証の脆弱性
- 2024/12/18 JVNVU#94528170:
- Rockwell Automation製PowerMonitor 1000における複数の脆弱性
- 2024/12/18 JVNVU#94868903:
- Schneider Electric製Modiconにおける不適切な入力確認の脆弱性
- 2024/12/18 JVNVU#98636658:
- BD製Diagnostic Solutions製品におけるデフォルト認証情報の使用の脆弱性
- 2024/12/16 JVN#08430039:
- Androidアプリ「少年ジャンプ＋ 人気漫画が読める雑誌アプリ」におけるアクセス制限不備の脆弱性
- 2024/12/16 JVN#61635834:
- シャープ製ルータ製品における複数の脆弱性
- 2024/12/13 JVNVU#91084137:
- FXC製AE1021およびAE1021PEにおける複数の脆弱性
- 2024/12/13 JVNVU#90748215:
- WordPress用プラグインMy WP Customize Admin/Frontendにおけるクロスサイトスクリプティングの脆弱性
- 2024/12/12 JVNVU#93812400:
- PDQ Deployのサービス実行中に資格情報が窃取される問題
- 2024/12/12 JVNVU#91257897:
- Apache Struts 2のファイルアップロード処理に不備（S2-067）
- 2024/12/11 JVNVU#99283811:
- Intel NUCソフトウェア・スタジオサービスソフトウェアにおける複数の脆弱性
- 2024/12/11 JVNVU#91750786:
- Siemens製品に対するアップデート（2024年12月）
- 2024/12/11 JVNVU#90082354:
- MOBATIME製Network Master Clock - DTS 4801における認証情報を初期設定のまま使用する脆弱性
- 2024/12/11 JVNVU#95245080:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/12/11 JVNVU#99631820:
- National Instruments製LabVIEWにおける境界外読み取りの脆弱性
- 2024/12/11 JVNVU#98560128:
- Horner Automation製Cscapeにおける境界外読み取りの脆弱性
- 2024/12/11 JVNVU#91729891:
- Rockwell Automation製Arenaにおける複数の脆弱性
- 2024/12/06 JVNVU#93687812:
- AutomationDirect製C-More EA9 Programming Softwareにおける複数の脆弱性
- 2024/12/06 JVNVU#97669381:
- PLANET Technology製WGS-804HPTにおける複数の脆弱性
- 2024/12/05 JVNVU#93693807:
- トレンドマイクロ製Deep Security Agent（Windows版）およびDeep Security NotifierにおけるOSコマンドインジェクションの脆弱性
- 2024/12/04 JVNVU#98277410:
- Ruijie製Reyee OSにおける複数の脆弱性
- 2024/12/04 JVNVU#99296289:
- Open Automation Software製OASにおける実行時の不適切なパーミッション割り当ての脆弱性
- 2024/12/04 JVNVU#98326656:
- 複数の富士電機製品における境界外書き込みの脆弱性
-
2024/12/04 JVN#46615026:
- アイ・オー・データ製ルーターUD-LT1およびUD-LT1/EXにおける複数の脆弱性
- 2024/12/02 JVN#53958863:
- UNIVERGE IX/IX-R/IX-Vシリーズルータにおける複数の脆弱性
- 2024/11/29 JVN#43845108:
- 複数のFCNT製Android端末における認証回避の脆弱性
- 2024/11/28 JVNVU#91762971:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/11/28 JVNVU#93891820:
- 三菱電機製GENESIS64およびMC Works64における複数の脆弱性
- 2024/11/28 JVNVU#97531313:
- 富士電機製複数製品における複数の脆弱性
- 2024/11/27 JVNVU#95579677:
- 複数のHitachi Energy製品における複数の脆弱性
- 2024/11/27 JVN#88385716:
- HAProxyにおけるHTTPリクエストスマグリングの脆弱性
- 2024/11/26 JVN#87182660:
- WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性
- 2024/11/25 JVNVU#96862793:
- 複数のAutomated Logic製品における複数の脆弱性
- 2024/11/25 JVNVU#91709009:
- CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
- 2024/11/25 JVNVU#95263466:
- 複数のSchneider Electric製品における複数の脆弱性
- 2024/11/25 JVNVU#93201450:
- 複数のmySCADA製品における複数の脆弱性
- 2024/11/21 JVNVU#92857077:
- Edgecross基本ソフトウェアWindows版における複数の脆弱性
- 2024/11/20 JVNVU#90271471:
- Apache Tomcatにおける複数の脆弱性
- 2024/11/20 JVN#16114985:
- Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
- 2024/11/20 JVNVU#99607268:
- 複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
- 2024/11/19 JVNVU#97790713:
- 三菱電機製MELSEC iQ-Fにおける指定されたタイプの入力に対する不適切な検証の脆弱性
- 2024/11/18 JVNVU#90667116:
- Rakuten Turbo 5Gにおける複数の脆弱性
- 2024/11/15 JVNVU#91146744:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/11/15 JVNVU#98006842:
- Hitachi Energy製MSMにおける複数の脆弱性
- 2024/11/15 JVNVU#94278747:
- 2N製2N Access Commanderにおける複数の脆弱性
- 2024/11/15 JVN#36791327:
- FitNesseにおける複数の脆弱性
- 2024/11/14 JVNVU#91290328:
- Intel製品に複数の脆弱性（2024年11月）
- 2024/11/14 JVNVU#96191615:
- Siemens製品に対するアップデート（2024年11月）
- 2024/11/14 JVNVU#91160009:
- SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性
- 2024/11/14 JVNVU#93681248:
- Hitachi Energy製TRO600シリーズにおける複数の脆弱性
- 2024/11/14 JVNVU#99088492:
- Rockwell Automation製FactoryTalk View MEにおける不適切な入力確認の脆弱性
- 2024/11/13 JVN#05136799:
- WordPress用プラグインVK All in One Expansion Unitにおけるクロスサイトスクリプティングの脆弱性
- 2024/11/12 JVNVU#90676195:
- ソフトバンクメッシュWi-FiルーターRP562Bにおける複数の脆弱性
- 2024/11/08 JVNVU#90360492:
- Beckhoff Automation製TwinCAT Package ManagerにおけるOSコマンドインジェクションの脆弱性
- 2024/11/08 JVNVU#99130321:
- Delta Electronics製DIAScreenにおける複数のスタックベースのバッファオーバーフローの脆弱性
- 2024/11/08 JVNVU#91911698:
- Bosch Rexroth製IndraDriveにおける無制限なリソース消費の脆弱性
- 2024/11/05 JVNVU#96058081:
- トレンドマイクロ製Deep Security Agentにおける不適切なアクセス制御の脆弱性
- 2024/11/01 JVNVU#95685374:
- オムロン製Sysmac Studioにおける権限設定の不備の脆弱性
- 2024/11/01 JVNVU#97090361:
- Rockwell Automation製ThinManagerにおける複数の脆弱性
- 2024/10/31 JVN#87770340:
- リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるスタックベースのバッファオーバーフローの脆弱性
- 2024/10/31 JVNVU#95001899:
- センチュリー・システムズ製FutureNet NXRシリーズにおけるREST-API機能が意図せず有効化される問題
- 2024/10/31 JVNVU#94153896:
- トレンドマイクロ製Cloud Edgeにおけるコマンドインジェクションの脆弱性
- 2024/10/30 JVNVU#98212887:
- Solar-Log製Base 15におけるクロスサイトスクリプティングの脆弱性
- 2024/10/30 JVNVU#99583170:
- Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/10/30 JVN#11779839:
- Hikvision製ネットワークカメラにおけるダイナミックDNS認証情報の平文送信防止のセキュリティ機能強化
- 2024/10/28 JVN#78335885:
- Chatworkデスクトップ版アプリ（Windows）における潜在的に危険な機能の使用の脆弱性
- 2024/10/25 JVNVU#90620611:
- WiFi Alliance製Wi-Fi Test Suiteにおけるコマンドインジェクションの脆弱性
- 2024/10/25 JVNVU#94914941:
- VIMESA製VHF/FM Transmitter Blue Plusにおける不適切なアクセス制御の脆弱性
- 2024/10/25 JVNVU#92710971:
- iniNet Solutions製SpiderControl SCADA PC HMI Editorにおけるパストラバーサルの脆弱性
- 2024/10/25 JVNVU#99469974:
- Deep Sea Electronics製DSE855における重要な機能に対する認証の欠如の脆弱性
- 2024/10/25 JVNVU#95063136:
- シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
- 2024/10/25 JVN#00876083:
- baserCMSにおける複数の脆弱性
- 2024/10/22 JVNVU#95548104:
- 三菱電機製GENESIS64およびMC Works64におけるインストール時の不適切なファイルアクセス権設定の脆弱性
- 2024/10/21 JVNVU#93072012:
- Trend Micro Deep Discovery Inspector (DDI) における複数のSQLインジェクションの脆弱性
- 2024/10/18 JVN#41397971:
- アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性
- 2024/10/18 JVNVU#90758876:
- LCDS製LAquis SCADAにおけるクロスサイトスクリプティングの脆弱性
- 2024/10/18 JVNVU#91147921:
- HMS Networks製Ewon Flexy 202における認証情報の不十分な保護の脆弱性
- 2024/10/18 JVNVU#98506590:
- Kieback&Peter製DDC4000シリーズにおける複数の脆弱性
- 2024/10/18 JVN#57285747:
- オンライン学科教習ツール「N-LINE」におけるHTMLインジェクションの脆弱性
- 2024/10/18 JVN#31982676:
- 学科学習システム「MUSASI」バージョン3における認証処理に関する問題
- 2024/10/18 JVNVU#90424473:
- OpenSSLにおける境界外書き込みの脆弱性（OpenSSL Security Advisory [16th October 2024]）
- 2024/10/17 JVNVU#92054409:
- 三菱電機製数値制御装置における数値の入力に対する不適切な検証
- 2024/10/16 JVNVU#99648278:
- Schneider Electric製Data Center Expertにおける複数の脆弱性
- 2024/10/15 JVN#58721679:
- SHIRASAGIにおけるパストラバーサルの脆弱性
- 2024/10/11 JVNVU#90774626:
- Schneider Electric製Zelio Soft 2における複数の脆弱性
- 2024/10/11 JVNVU#96335427:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/10/11 JVNVU#90166601:
- Delta Electronics製CNCSoft-G2における複数の脆弱性
- 2024/10/11 JVN#74538317:
- Exmentにおける複数の脆弱性
- 2024/10/10 JVN#54676967:
- baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性
- 2024/10/09 JVNVU#97721819:
- Intel製TDXモジュールにおける情報漏えいの脆弱性
- 2024/10/09 JVNVU#91585837:
- Siemens製品に対するアップデート（2024年10月）
- 2024/10/04 JVNVU#90178687:
- SUBNET Solutions製PowerSYSTEM Centerにおける複数の脆弱性
- 2024/10/04 JVNVU#95461170:
- Delta Electronics製DIAEnergieにおける複数の脆弱性
- 2024/10/02 JVNVU#92808077:
- ジェイテクトエレクトロニクス製Kostac PLC Programming Softwareにおける複数の脆弱性
- 2024/10/02 JVNVU#91741031:
- CUPSにおける複数の脆弱性
- 2024/10/02 JVNVU#98305734:
- Optigo Networks製ONS-S8 Spectra Aggregation Switchにおける複数の脆弱性
- 2024/10/02 JVNVU#96002114:
- Rockwell Automation製SequenceManagerにおける不適切な入力確認の脆弱性
- 2024/10/01 JVN#72148744:
- Apache TomcatにおけるTLSハンドシェイク処理の不備
- 2024/09/30 JVNVU#95133448:
- 複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性
- 2024/09/30 JVN#39280069:
- RevoWorksクラウドにおける意図しないプロセス実行が可能となる脆弱性
- 2024/09/30 JVN#42445661:
- Smart-tabにおける複数の脆弱性
- 2024/09/30 JVNVU#91291521:
- Advantech製ADAMにおける複数の脆弱性
- 2024/09/30 JVNVU#91112197:
- 複数のgoTenna製品における複数の脆弱性
- 2024/09/27 JVN#21176842:
- MF教員業績管理システムにおけるクロスサイトスクリプティングの脆弱性
- 2024/09/27 JVNVU#91077448:
- シャープNECディスプレイソリューションズ製プロジェクターにおけるSNMPが有効になっている問題
- 2024/09/25 JVNVU#95728486:
- OPW Fuel Management Systems製SiteSentinelにおける重要な機能に対する認証の欠如の脆弱性
- 2024/09/25 JVNVU#97560457:
- Alisonic製SibyllaにおけるSQLインジェクションの脆弱性
- 2024/09/25 JVNVU#91238848:
- Franklin Electric Fueling Systems製TS-550 EVOにおける絶対パストラバーサルの脆弱性
- 2024/09/25 JVNVU#92841828:
- Moxa製MXview OneおよびMXview One Central Managerにおける複数の脆弱性
- 2024/09/25 JVNVU#90976056:
- OMNTEC製Proteus Tank Monitoringにおける重要な機能に対する認証の欠如の脆弱性
- 2024/09/24 JVNVU#95995488:
- Apache Tomcat Connector（mod_jk）における不適切なデフォルトパーミッションの脆弱性
- 2024/09/24 JVN#57749899:
- e-Taxソフト（共通プログラム）のインストーラにおける権限昇格の脆弱性
- 2024/09/24 JVN#78356367:
- 複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性
- 2024/09/24 JVN#81966868:
- プラネックス製ネットワーク機器における複数の脆弱性
- 2024/09/20 JVNVU#90296612:
- 複数のRockwell Automation製品におけるデータの信頼性確認が不十分な脆弱性
- 2024/09/20 JVNVU#97905990:
- MegaSys Computer Technologies製Telenium Online Web Applicationにおける不適切な入力検証の脆弱性
- 2024/09/20 JVNVU#97683630:
- Kastle Systems製Access Control Systemにおける複数の脆弱性
- 2024/09/19 JVNVU#93369754:
- Millbeck Communications製Proroute H685t-wにおける複数の脆弱性
- 2024/09/18 JVNVU#90142679:
- 竹中エンジニアリング製デジタルビデオレコーダにおける複数の脆弱性
- 2024/09/18 JVN#19766555:
- WordPress用プラグインWelcart e-Commerceにおける複数の脆弱性
- 2024/09/18 JVN#42386607:
- Assimpにおけるヒープベースのバッファオーバーフローの脆弱性
- 2024/09/17 JVNVU#97473810:
- 横河電機製「PC冗長化プラットフォーム (PC2CKM)」における戻り値のチェック欠如に関する脆弱性
- 2024/09/13 JVNVU#99467203:
- AutomationDirect製DirectLogic H2-DM1Eにおける複数の脆弱性
- 2024/09/13 JVNVU#94816770:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/09/12 JVNVU#90825867:
- Siemens製品に対するアップデート（2024年9月）
- 2024/09/11 JVNVU#99809283:
- Intel製品に複数の脆弱性（2024年9月）
- 2024/09/11 JVNVU#96407043:
- Viessmann Climate Solutions SE製Vitogate 300における複数の脆弱性
- 2024/09/11 JVNVU#96873690:
- iniNet Solutions GmbH製SpiderControl SCADA Web Serverにおけるアップロードファイルの検証不備の脆弱性
- 2024/09/09 JVN#05579230:
- 複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性
- 2024/09/09 JVN#67456481:
- Pgpool-IIにおける情報漏えいの脆弱性
- 2024/09/09 JVN#65724976:
- WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性
- 2024/09/09 JVN#81570776:
- スマートフォンアプリ「@cosme(アットコスメ)化粧品・コスメランキング&お買物」におけるアクセス制限不備の脆弱性
- 2024/09/06 JVN#32529796:
- 複数のキングソフト製品におけるパストラバーサルの脆弱性
- 2024/09/06 JVN#49873988:
- PRIMERGYにおけるSecure Bootを回避される脆弱性
- 2024/09/05 JVNVU#91755094:
- OpenSSLにおけるサービス運用妨害（DoS）の脆弱性（Security Advisory [3rd September 2024]）
- 2024/09/04 JVNVU#95467418:
- 複数のLOYTEC electronics製品における複数の脆弱性
- 2024/09/04 JVN#67963942:
- WordPress用プラグインAdvanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性
- 2024/08/30 JVN#29238389:
- IPCOMにおける処理時間の相違に起因する情報漏えいの脆弱性
- 2024/08/30 JVN#25264194:
- WordPress用プラグインCarousel Sliderにおける複数の脆弱性
- 2024/08/30 JVNVU#96141650:
- Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性
- 2024/08/30 JVNVU#93694262:
- Delta Electronics製DTN Softにおける信頼できないデータのデシリアライゼーションの脆弱性
- 2024/08/30 JVNVU#96959731:
- IDEC製品における複数の脆弱性
- 2024/08/30 JVNVU#99905584:
- Panasonic製Control FPWIN Pro7におけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/29 JVNVU#96242582:
- IDEC製プログラマブル表示器における複数の脆弱性
- 2024/08/29 JVN#08342147:
- WindLDRおよびWindO/I-NV4おける重要な情報の平文保存の脆弱性
- 2024/08/28 JVNVU#96498690:
- xfptにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/27 JVN#24885537:
- エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性
- 2024/08/23 JVNVU#91376845:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/08/23 JVNVU#90851340:
- 複数のMOBOTIX製品における式やコマンド区切り文字の不適切な無害化の脆弱性
- 2024/08/23 JVNVU#99317464:
- 複数のAvtec製品における複数の脆弱性
- 2024/08/23 JVN#12824024:
- バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性
- 2024/08/22 JVN#83440451:
- 複数のセーフィー製品におけるサーバ証明書の検証不備の脆弱性
- 2024/08/20 JVN#56648919:
- スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性
- 2024/08/16 JVNVU#94517482:
- AVEVA HistorianにおけるSQLインジェクションの脆弱性
- 2024/08/16 JVNVU#91739300:
- 複数のPTC製品における制限または調整なしのリソースの割り当ての脆弱性
- 2024/08/14 JVNVU#98459170:
- Intel製品に複数の脆弱性（2024年8月）
- 2024/08/14 JVNVU#99084687:
- Siemens製品に対するアップデート（2024年8月）
- 2024/08/14 JVNVU#91263936:
- AVEVA製SuiteLink Serverにおける制限または調整なしのリソースの割り当ての脆弱性
- 2024/08/14 JVNVU#90425347:
- 複数のRockwell Automation製品における複数の脆弱性
- 2024/08/14 JVNVU#99109857:
- Dream ReportおよびAVEVA Reports for Operationsにおける複数の脆弱性
- 2024/08/09 JVNVU#99160796:
- Dorsett Controls製InfoScanにおける複数の脆弱性
- 2024/08/07 JVNVU#95727558:
- Delta Electronics製DIAScreenにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/08/06 JVN#78728294:
- リコーJavaTM PlatformのファームウェアアップデートによりTLS1.0、TLS1.1が有効になる脆弱性
- 2024/08/06 JVN#29845579:
- サイボウズ Officeにおけるカスタムアプリに関する閲覧制限回避の脆弱性
- 2024/08/05 JVN#70666401:
- ゼクセロン製ZWX-2000CSW2-HNにおける複数の脆弱性
- 2024/08/05 JVN#50850706:
- Pimax PlayおよびPiToolにおけるWebSocket接続の要求に対する制限欠如
- 2024/08/05 JVNVU#96484355:
- 複数のJohnson Controls製品における複数の脆弱性
- 2024/08/05 JVNVU#91131459:
- AVTECH SECURITY Corporation製IP cameraにおけるコマンドインジェクションの脆弱性
- 2024/08/05 JVNVU#93676543:
- 複数のVonets製品に複数の脆弱性
- 2024/08/05 JVNVU#95403759:
- 複数のRockwell Automation製品における保護されていない代替チャネルの脆弱性
- 2024/07/30 JVN#26734798:
- FFRI AMCにおけるOSコマンドインジェクションの脆弱性
- 2024/07/30 JVN#26225832:
- EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性
- 2024/07/30 JVN#48324254:
- EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備
- 2024/07/30 JVN#06672778:
- エレコム製無線LANルーターにおける複数の脆弱性
- 2024/07/29 JVN#84326763:
- SKYSEA Client Viewにおける複数の脆弱性
- 2024/07/29 JVN#16420523:
- SDoPにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/07/26 JVN#02030803:
- ORCにおけるスタックベースのバッファオーバーフローの脆弱性
- 2024/07/24 JVNVU#99505181:
- ISC BINDにおける複数の脆弱性（2024年7月）
- 2024/07/24 JVNVU#92819309:
- 複数のNational Instruments製品における複数の脆弱性
- 2024/07/23 JVNVU#98330908:
- Check Point Software Technologies製品における情報漏えいの脆弱性
- 2024/07/19 JVNVU#91215350:
- 三菱電機製MELIPCシリーズMI5122-VWにおける「スマートデバイス通信ゲートウェイ」のインストール先フォルダに不適切なアクセス許可設定
- 2024/07/19 JVNVU#98213984:
- SUBNET Solutions製PowerSYSTEM Centerにおけるプロトタイプ汚染の脆弱性
- 2024/07/19 JVNVU#95897514:
- Philips製Vue PACSにおける複数の脆弱性
- 2024/07/18 JVNVU#99133886:
- Apache HTTP Server 2.4における複数の脆弱性に対するアップデート
- 2024/07/18 JVN#87710540:
- Assimpにおけるヒープベースのバッファオーバーフローの脆弱性
