京葉システム株式会社が提供するタイム・ワークスには、パストラバーサルの脆弱性が存在します。

京葉システム株式会社が提供するPC Time Tracerには、不適切なファイルアクセス権設定の脆弱性が存在します。

三菱電機株式会社が提供するMELSEC iQ-F CPUユニットには、入力値の不適切な検証に関する脆弱性が存在します。

株式会社内田洋行が提供するwivia 5には、複数の脆弱性が存在します。

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-46701）に対するアップデートが公開されました。

Consilium Safetyが提供するCS5000 Fire Panelには、複数の脆弱性が存在します。

Santesoftが提供するSante DICOM Viewer Proには、境界外読み取りの脆弱性が存在します。

Johnson Controlsが提供するiSTAR Configuration Utility（ICU）ツールには、初期化されていない変数の使用の脆弱性が存在します。

シンクグラフィカが提供するメールフォームプロCGIのクーポン機能には、エラーメッセージによる情報漏えいの脆弱性が存在します。

キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の境界外書き込みの脆弱性が存在します。

デジタルアーツ株式会社が提供するi-FILTERのオプション機能「Anti-Virus & Sandbox」には、パターンファイルの検証不備の脆弱性が存在します。

Lantronixが提供するDevice Installerには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

Rockwell Automationが提供するFactoryTalk Historian ThingWorxには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、不正なトランザクション署名（TSIG）を含むDNSメッセージを適切に処理できない脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

ABUPが提供するIoT Cloud Platformには、不適切な権限の割り当ての脆弱性が存在します。

National Instrumentsが提供するCircuit Design Suiteには、複数の脆弱性が存在します。

Danfossが提供するAK-SM 8xxAシリーズには、不適切な認証の脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

AutomationDirectが提供するMB-Gatewayには、重要な機能に対する認証の欠如の脆弱性が存在します。