統合版 JPCERT/CC

エフサステクノロジーズ株式会社が提供するIPCOMのSSLアクセラレータ機能およびSSL-VPN機能には、処理時間の相違に起因する情報漏えいの脆弱性が存在します。

Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、複数の脆弱性が存在します。

Rockwell Automationが提供するThinManager ThinServerには、複数の脆弱性が存在します。

Delta Electronicsが提供するDTN Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

Panasonicが提供するControl FPWIN Pro7には、スタックベースのバッファオーバーフローの脆弱性が存在します。

xfptには、スタックベースのバッファオーバーフローの脆弱性が存在します。

JPCERT/CCは、ブログ「TSUBAMEレポート Overflow（2024年4-6月）」を公表しました。2024年4-6月の観測結果として、海外に設置しているセンサーの観測動向の比較や、その他の活動などについて紹介しています。

エレコム株式会社が提供する複数の無線LANルーターには、OSコマンドインジェクションの脆弱性が存在します。

複数のマイクロソフト製品に関する脆弱性が公開されています。対象となる製品およびバージョンは多岐にわたります。この問題は、Microsoft Updateなどを用いて、更新プログラムを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

楽天グループ株式会社が提供するスマートフォンアプリ「楽天市場アプリ」には、アクセス制限不備の脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

AVEVAが提供するAVEVA Historianには、SQLインジェクションの脆弱性が存在します。

PTCが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

Siemensから各製品向けのアップデートが公開されました。