マイクロリサーチ製MR-GM5L-S1およびMR-GM5A-L1における複数の脆弱性
株式会社マイクロリサーチが提供するMR-GM5L-S1およびMR-GM5A-L1には、複数の脆弱性が存在します。
JVN
Siemens製品に対するアップデート（2024年10月）
Siemensから各製品向けのアップデートが公開されました。
複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性
デジタルアーツ株式会社が提供する複数の製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性
Qseeが提供するQsee ClientのインストーラにはDLL読み込みに関する脆弱性が存在します。
Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性
Rakuten Viberには、プロキシをCloakモードで使用する場合のTLSハンドシェイク実装に不備があります。
Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。
Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
Delta Electronicsが提供するCNCSoft-G2には、境界外書き込みの脆弱性が存在します。
django-allauthにおけるオープンリダイレクトの脆弱性
django-allauthには、オープンリダイレクトの脆弱性が存在します。
EC-CUBEにおける多要素認証をバイパスされる脆弱性
株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
ESC/POSのセキュリティ上の問題について
ESC/POSはセイコーエプソン株式会社により開発されたPOSプリンター等を制御するためのコマンド体系です。ESC/POSは閉域ネットワークでの通信を前提として設計されており、実装に当たっては種々のセキュリティ上の考慮が必要とされます。
複数のHitachi Energy製品における複数の脆弱性
Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。
Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性
Portwellが提供するEngineering Toolkitsには、バッファーエラーの脆弱性が存在します。
Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性
Labkotecが提供するLID-3300IPシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
Mobiliti e-mobi.huにおける複数の脆弱性
Mobiliti社が提供するMobiliti e-mobi.huには、複数の脆弱性が存在します。
ePower製epower.ieにおける複数の脆弱性
ePowerが提供するepower.ieには、複数の脆弱性が存在します。
Everon製Everon api.everon.ioにおける複数の脆弱性
Everonが提供するEveron api.everon.ioには、複数の脆弱性が存在します。
Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性
Hitachi Energyが提供するRTU500シリーズには、規定されたセキュリティチェックの実装が不適切な脆弱性が存在します。
UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）
トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。
キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
JVN サイト新着ならびに更新情報
URL