JVNRSS Feed - JP
JVNRSS Feed - Update Entry
JVN
ShizenBox2における複数の脆弱性
株式会社Shizen Connectが提供するShizenBox2には、複数の脆弱性が存在します。
PALLET CONTROL製品におけるアクセス制御不備の脆弱性
JALデジタル株式会社が提供するPALLET CONTROL製品にはプログラム間通信におけるアクセス制御不備の脆弱性が存在します。
GROWIにおける複数の脆弱性
株式会社GROWIが提供するGROWIには、複数の脆弱性が存在します。
SOYシリーズにおける複数の脆弱性
齋藤 毅氏が提供するSOYシリーズには、複数の脆弱性が存在します。
Zabbix agentにおけるDLL読み込みに関する脆弱性
Zabbix LLCが提供するZabbix agentにはDLL読み込みに関する脆弱性が存在します。
楽天Koboデスクトップアプリ（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
Androidアプリ「マイナポイント」におけるアクセス制限不備の脆弱性
デジタル庁が提供するAndroidアプリ「マイナポイント」には、アクセス制限不備の脆弱性が存在します。
CorvusSKKにおける複数の脆弱性
SASAKI Nobuyukiが提供するCorvusSKKには、複数の脆弱性が存在します。
Apache Struts 2におけるリソース枯渇の脆弱性
The Apache Software Foundationが提供するApache Struts 2には、リソース枯渇の脆弱性が存在します。
SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、複数の脆弱性が存在します。
サクラエディタにおけるOSコマンドインジェクションの脆弱性
サクラエディタ開発コミュニティが提供するサクラエディタには、OSコマンドインジェクションの脆弱性が存在します。
UNIVERGE IX-R/IX-Vシリーズルータにおける重要な機能に対する認証の欠如の脆弱性
日本電気株式会社が提供するUNIVERGE IX-R/IX-Vシリーズルータには、重要な機能に対する認証の欠如の脆弱性が存在します。
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性
国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、クロスサイトスクリプティングの脆弱性が存在します。
acmailerにおける複数の脆弱性
エクストライノベーション株式会社が提供するacmailerには、複数の脆弱性が存在します。
Apache Alluraにおけるサーバサイドリクエストフォージェリの脆弱性
The Apache Software Foundationが提供するApache Alluraには、サーバサイドリクエストフォージェリの脆弱性が存在します。
F-RevoCRMにおけるクロスサイトスクリプティングの脆弱性
シンキングリード株式会社が提供するF-RevoCRMには、クロスサイトスクリプティングの脆弱性が存在します。
miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性
Eclipse Foundationが開発し総務省が提供するmiCheckerには、XML外部実体参照（XXE）に関する脆弱性が存在します。
Synology Assistantにおける不適切なファイルアクセス権設定の脆弱性
Synology Inc.が提供するSynology Assistantには、不適切なファイルアクセス権設定の脆弱性が存在します。
VoiceTraにおける接続先の制限が不適切な脆弱性
国立研究開発法人情報通信研究機構（NICT）が提供するVoiceTraには、接続先の制限が不適切な脆弱性が存在します。
LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
LINEヤフー株式会社が提供するLINE PC版（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
NetKids iMarkにおける複数の脆弱性
株式会社アイ・エス・ティが提供するNetKids iMarkには、複数の脆弱性が存在します。
freo2におけるアップロードするファイルの検証が不十分な脆弱性
refirioが提供するfreo2には、アップロードするファイルの検証が不十分な脆弱性が存在します。
サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性
サイボウズ株式会社が提供するサイボウズ Garoonには、クロスサイトスクリプティングの脆弱性が存在します。
てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性
にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、制限が不十分な正規表現を使用している脆弱性が存在します。
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年7月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントは、複数の脆弱性が存在します。
リコー製プリンターおよび複合機のSSH通信機能におけるアクセス制御不備の脆弱性
株式会社リコーが提供する複数のプリンターおよび複合機のSSH通信機能にはアクセス制御不備の脆弱性が存在します。
Drupalプラグイン「AI Agents」における不正な認証の脆弱性
Drupalが提供するプラグイン「AI Agents」には、不正な認証の脆弱性が存在します。
非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性
ソニー株式会社より2017年以前に出荷された一部のFeliCa ICチップでは、暗号処理プロセスにおいて特定の操作を行うことにより、本来のセキュリティ強度が低下する事象が発生します。
Tera TermのTTSSH2プラグインにおける複数の脆弱性
TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、複数の脆弱性が存在します。
HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性
株式会社SBI証券が提供するHYPER SBI 2のインストーラには、DLL読み込みに関する脆弱性が存在します。
富士電機製Pupsmanのインストーラにおける複数の脆弱性
富士電機株式会社が提供するPupsmanのインストーラには、複数の脆弱性が存在します。
複数のセイコーエプソン製プリンターおよびスキャナーのWeb Configにおけるクロスサイトリクエストフォージェリの脆弱性
複数のセイコーエプソン製プリンターおよびスキャナーに搭載されているWeb Configには、クロスサイトリクエストフォージェリの脆弱性が存在します。
セイコーソリューションズ製SkyBridge MB-A100/MB-A110におけるOSコマンドインジェクションの脆弱性
セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、OSコマンドインジェクションの脆弱性が存在します。
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、反射型クロスサイトスクリプティングの脆弱性が存在します。
RPGツクールMVおよびMZにおけるOSコマンドインジェクションの脆弱性
株式会社Gotcha Gotcha Gamesが提供するRPGツクールMVおよびMZには、OSコマンドインジェクションの脆弱性が存在します。
DGM3103SCTにおけるOSコマンドインジェクションの脆弱性
AVTECH Security Corporationが提供するDGM3103SCTには、OSコマンドインジェクションの脆弱性が存在します。
Fluentdにおける複数の脆弱性
Fluentd Projectが提供するFluentdには、複数の脆弱性が存在します。
ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
日本電気株式会社が提供するExpressUpdate Agent for Windowsには、内部で使用している名前付きパイプのアクセス制御設定に不備が存在します。
RadiX AX6600 WiFi 6 Tri-Band Gaming RouterにおけるOSコマンドインジェクションの脆弱性
Micro-Star International Co., Ltd.が提供するRadiX AX6600 WiFi 6 Tri-Band Gaming Routerには、OSコマンドインジェクションの脆弱性が存在します。
ThingsBoardにおけるプロトタイプ汚染の脆弱性
ThingsBoardにはプロトタイプ汚染の脆弱性が存在します。
Optical Disc Archive Software（Windows版）のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
ソニー株式会社が提供するOptical Disc Archive Software（Windows版）のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性
株式会社リコーおよびコニカミノルタジャパン株式会社が提供するプリンタドライバーには、権限昇格の脆弱性が存在します。
CamViewのインストーラにおけるDLL読み込みに関する脆弱性
株式会社アルコムが提供するCamViewのインストーラにはDLL読み込みに関する脆弱性が存在します。
複数のTP-LINK製品における重要情報の平文送信の脆弱性
TP-Link Systems Inc.が提供する複数の製品には、重要情報の平文送信の脆弱性が存在します。
WordPress用プラグインZoho Mail for WordPressにおけるクロスサイトリクエストフォージェリの脆弱性
Zohoが提供するWordPress用プラグインZoho Mail for WordPressには、クロスサイトリクエストフォージェリの脆弱性が存在します。
ServerView Agents for Windowsにおける複数の脆弱性
エフサステクノロジーズ製のServerView Agents for Windowsには、複数の脆弱性が存在します。
Jupyter Serverにおけるオープンリダイレクトの脆弱性
Jupyter Development Teamが提供するJupyter Serverには、オープンリダイレクトの脆弱性が存在します。
NEC AtermシリーズにおけるOSコマンドインジェクションの脆弱性（NV26-003）
日本電気株式会社が提供するAtermシリーズには、OSコマンドインジェクションの脆弱性が存在します。
NEC Atermシリーズにおけるクロスサイトスクリプティングの脆弱性（NV26-002）
日本電気株式会社が提供するAtermシリーズには、クロスサイトスクリプティングの脆弱性が存在します。
Movable Typeにおける権限チェックの欠如の脆弱性
シックス・アパート株式会社が提供するMovable Typeには、権限チェックの欠如の脆弱性が存在します。
Musetheque V4 情報公開 for IPKNOWLEDGEにおける複数の脆弱性
富士通Japan株式会社が提供するMusetheque V4 情報公開 for IPKNOWLEDGEには、複数の脆弱性が存在します。
WPS Officeで使用される名前付きパイプに対するアクセス制御不備の脆弱性
WPS株式会社が提供するWPS Officeは、内部で使用している名前付きパイプに対するアクセス制御が不十分です。
GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、スタックベースのバッファオーバーフローの脆弱性が存在します。
Androidアプリ「あんしんフィルター for au」における重要情報の平文送信の脆弱性
ＫＤＤＩ株式会社が提供するAndroidアプリ「あんしんフィルター for au」には、重要情報の平文送信の脆弱性が存在します。
Bytello Share（Windows版）のEXE形式インストーラにおけるDLL読み込みに関する脆弱性
Bytelloが提供するBytello Share（Windows版）のEXE形式インストーラにはDLL読み込みに関する脆弱性が存在します。
エレコム製無線LANルーターおよび無線アクセスポイントにおける複数の脆弱性（2026年5月）
エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、複数の脆弱性が存在します。
GROWIにおけるパストラバーサルの脆弱性
株式会社GROWIが提供するGROWIには、パストラバーサルの脆弱性が存在します。
スマートフォンアプリ「くら寿司 公式アプリ」における証明書検証不備の脆弱性
株式会社EPGが提供するスマートフォンアプリ「くら寿司 公式アプリ」には、証明書検証不備の脆弱性が存在します。
libXpmにおける境界外読み取りの脆弱性
X.Org Foundationが提供するlibXpmには、境界外読み取りの脆弱性が存在します。
LhazおよびLhaz+におけるパストラバーサルの脆弱性
ちとらソフトが提供するLhazおよびLhaz+には、パストラバーサルの脆弱性が存在します。
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、オープンリダイレクトの脆弱性が存在します。
Apache ActiveMQシリーズにおけるMQTTパケット検証不備の脆弱性［AMQ-9810］
The Apache Software Foundationが提供するApache ActiveMQシリーズでは、MQTTパケットの検証が適切に行われていません。
GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性
株式会社GROWIが提供するGROWIには、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性が存在します。
LogonTracerにおける複数の脆弱性
一般社団法人JPCERTコーディネーションセンターが提供するLogonTracerには、複数の脆弱性が存在します。
i-PRO製IP簡単設定ソフトウェアにおけるDLL読み込みに関する脆弱性
i-PRO株式会社が提供するIP簡単設定ソフトウェアには、DLL読み込みに関する脆弱性が存在します。
CMS ALAYAにおけるSQLインジェクションの脆弱性
彼方株式会社が提供するCMS ALAYAには、SQLインジェクションの脆弱性が存在します。
Ziostation2におけるパストラバーサルの脆弱性
ザイオソフト株式会社が提供するZiostation2には、パストラバーサルの脆弱性が存在します。
LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性
ジャパンメディアシステム株式会社が提供するLiveOn MeetのWindows PC用LiveOn Meetクライアントインストーラおよびキヤノンネットワークカメラ用プラグインインストーラには、DLL読み込みに関する脆弱性が存在します。
DeepL Chrome拡張機能におけるクロスサイトスクリプティングの脆弱性
DeepL Chrome拡張機能にはクロスサイトスクリプティングの脆弱性が存在します。
SKYSEA Client ViewおよびSKYMEC IT Managerにおける不適切なファイルアクセス権設定の脆弱性
Ｓｋｙ株式会社が提供するSKYSEA Client ViewおよびSKYMEC IT Managerには、不適切なファイルアクセス権設定の脆弱性が存在します。
CubeCartにおける複数の脆弱性
CubeCart Limitedが提供するCubeCartには、複数の脆弱性が存在します。
Arcserve製UDP ConsoleにおけるダミーのURLへリダイレクトされる脆弱性
Arcserveが提供するUDP Consoleには、オフラインアクティベーションの通信がダミーのURLへリダイレクトされる脆弱性が存在します。
GROWIにおける格納型クロスサイトスクリプティングの脆弱性
株式会社GROWIが提供するGROWIには、格納型クロスサイトスクリプティングの脆弱性が存在します。
EmoCheckにおけるDLL読み込みに関する脆弱性
一般社団法人JPCERTコーディネーションセンターが提供するEmoCheckにはDLL読み込みに関する脆弱性が存在します。
Movable Typeにおける複数の脆弱性
シックス・アパート株式会社が提供するMovable Typeには複数の脆弱性が存在します。
抹茶シリーズにおける複数の脆弱性
株式会社アイシーズが提供する抹茶シリーズには、複数の脆弱性が存在します。
NEC Atermシリーズにおける複数の脆弱性（NV26-001）
日本電気株式会社が提供するAtermシリーズには、複数の脆弱性が存在します。
baserCMSにおける複数の脆弱性
baserCMSユーザー会が提供するbaserCMSには複数の脆弱性が存在します。
WordPress用プラグインOpenStreetMapにおけるクロスサイトスクリプティングの脆弱性
MiKaが提供するWordPress用プラグインOpenStreetMapには、クロスサイトスクリプティングの脆弱性が存在します。
バッファロー製Wi-Fiルータにおける複数の脆弱性
株式会社バッファローが提供するWi-Fiルータ製品には、複数の脆弱性が存在します。
RATOC RAID監視マネージャー（Windows用）のインストーラーにおける複数の脆弱性
ラトックシステム株式会社が提供するRATOC RAID監視マネージャー（Windows用）のインストーラーには、複数の脆弱性が存在します。
デジタルフォトフレームGH-WDF10Aにおけるアクセス制限不備の脆弱性
株式会社グリーンハウスが提供するデジタルフォトフレームGH-WDF10Aには、アクセス制限不備の脆弱性が存在します。
シャープ製ルーター製品における一部のweb APIに対する認証欠如の脆弱性
シャープ株式会社が提供する複数のルーター製品において、web APIの一部を認証なしに使用可能です。
OM Workspace（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
OMデジタルソリューションズ株式会社が提供するOM Workspace（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
山洋電気製SANUPS SOFTWAREにおける引用符で囲まれていないファイルパスの脆弱性
山洋電気株式会社が提供するSANUPS SOFTWAREは、Windowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
IBM Trusteer RapportのインストーラーにおけるDLL読み込みに関する脆弱性
IBMが提供するIBM Trusteer Rapportのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
GROWIのOpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性
株式会社GROWIが提供するGROWIのOpenAIスレッド・メッセージ APIには、権限チェック欠如の脆弱性が存在します。
OpenLiteSpeedおよびLSWS EnterpriseにおけるOSコマンドインジェクションの脆弱性
LiteSpeed Technologiesが提供するOpenLiteSpeedおよびLSWS Enterpriseには、OSコマンドインジェクションの脆弱性が存在します。
複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性
デジタルアーツ株式会社が提供する複数の製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性
Qseeが提供するQsee ClientのインストーラにはDLL読み込みに関する脆弱性が存在します。
django-allauthにおけるオープンリダイレクトの脆弱性
django-allauthには、オープンリダイレクトの脆弱性が存在します。
EC-CUBEにおける多要素認証をバイパスされる脆弱性
株式会社イーシーキューブが提供するEC-CUBEには、多要素認証（MFA：Multi-Factor Authentication）をバイパスされる脆弱性が存在します。
UPS Multi-UPS Management Console（MUMC）における複数の脆弱性
Dell Inc.が提供するUPS Multi-UPS Management Console（MUMC）には、複数の脆弱性が存在します。
intra-mart Accel PlatformのIM-LogicDesignerモジュールにおける信頼できないデータのデシリアライゼーションの脆弱性
株式会社エヌ・ティ・ティ・データ・イントラマートが提供するintra-mart Accel PlatformのIM-LogicDesignerモジュールには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
複数のソリトンシステムズ製品のインストーラにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
株式会社ソリトンシステムズが提供する複数の製品のインストーラには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
FinalCode Clientのインストーラーにおける複数の脆弱性
デジタルアーツ株式会社が提供するFinalCode Clientのインストーラーには、複数の脆弱性が存在します。
LANSCOPE エンドポイントマネージャー オンプレミス版におけるパストラバーサルの脆弱性
エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、パストラバーサルの脆弱性が存在します。
ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにおけるDLL読み込みに関する脆弱性
株式会社リコーが提供するジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにはDLL読み込みに関する脆弱性が存在します。
WordPress用プラグインSurvey Makerにおけるクロスサイトスクリプティングの脆弱性
Ays Proが提供するWordPress用プラグインSurvey Makerには、クロスサイトスクリプティングの脆弱性が存在します。
Joomla! CMSにおけるクロスサイトスクリプティングの脆弱性
Joomla! Projectが提供するJoomla! CMSには、クロスサイトスクリプティングの脆弱性が存在します。
FileZenにおけるOSコマンドインジェクションの脆弱性
株式会社ソリトンシステムズが提供するFileZenには、OSコマンドインジェクションの脆弱性が存在します。
M-Audio製M-Track Duo HDインストーラにおける任意のDLL読み込みの脆弱性
M-Audioが提供するM-Track Duo HDのインストーラには、DLL読み込みに関する脆弱性が存在します。
沖電気工業製品およびそのOEM製品における引用符で囲まれていないファイルパスの脆弱性
沖電気工業株式会社が提供する製品およびそのOEM（株式会社リコー、村田機械株式会社）製品がWindowsサービスを登録する際、登録されるプログラムのファイルパスが引用符で囲まれていません。
web2pyにおけるオープンリダイレクトの脆弱性
web2pyには、オープンリダイレクトの脆弱性が存在します。
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性が存在します。
エレコム無線LAN関連製品における複数の脆弱性
エレコム株式会社が提供する無線LAN関連製品には、複数の脆弱性が存在します。
三菱小容量UPS用シャットダウンソフトウェア FREQSHIP-mini for Windowsにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
三菱電機株式会社が提供する三菱小容量UPS用シャットダウンソフトウェア FREQSHIP-mini for Windowsには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。
Roland Cloud ManagerのインストーラにおけるDLL読み込みに関する脆弱性
ローランド株式会社が提供するRoland Cloud ManagerのインストーラにはDLL読み込みに関する脆弱性が存在します。
サイボウズ Garoonにおける複数の脆弱性
サイボウズ株式会社が提供するサイボウズ Garoonには、複数の脆弱性が存在します。
複数のMicrosoft Office製品における信頼できない検索パスの脆弱性
複数のMicrosoft Office製品には、信頼できない検索パスの脆弱性が存在します。
Sonatype Nexus Repositoryにおけるサーバサイドリクエストフォージェリの脆弱性
Sonatypeが提供するNexus Repositoryには、サーバサイドリクエストフォージェリの脆弱性が存在します。
raspap-webguiにおけるOSコマンドインジェクションの脆弱性
RaspAPが提供するraspap-webguiには、OSコマンドインジェクションの脆弱性が存在します。
サポートが終了したNETGEAR製品におけるマニュアルに記載のない「TelnetEnable」機能
サポートが終了したNETGEAR製品の一部には「TelnetEnable」機能が実装されています。特定のパケットをLAN側インタフェースから受信した場合、Telnetサポートが有効になります。
beat-access Windows版におけるDLL読み込みに関する脆弱性
富士フイルムビジネスイノベーション株式会社が提供するbeat-access Windows版にはDLL読み込みに関する脆弱性が存在します。
複数のASUSTeK COMPUTER製ルーターにおけるコマンドインジェクションの脆弱性
ASUSTeK COMPUTER INC.が提供する複数のルーターにはコマンドインジェクションの脆弱性が存在します。
ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性
エフサステクノロジーズ株式会社が提供するServerView Agents for Windowsのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性
Ruijie Networks Co., Ltd.が提供するAP180シリーズには、OSコマンドインジェクションの脆弱性が存在します。
TOA製ネットワークカメラ TRIFORA 3シリーズにおける複数の脆弱性
TOA株式会社が提供するネットワークカメラ TRIFORA 3シリーズには、複数の脆弱性が存在します。
Chainlitにおけるアクセス制限不備の脆弱性
Chainlitが提供するChainlitには、アクセス制限不備の脆弱性が存在します。
EATON UPS Companionにおける複数の脆弱性
Eatonが提供するEATON UPS Companionには、複数の脆弱性が存在します。
RICOH Streamline NXにおける不適切な認可処理の脆弱性
株式会社リコーが提供するRICOH Streamline NXには、不適切な認可処理の脆弱性が存在します。
複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
パイオニア株式会社が提供する複数の製品のインストーラーにはDLL読み込みに関する脆弱性が存在します。
複数のシャープディスプレイソリューションズ製のNECブランドプロジェクターにおける複数の脆弱性
シャープディスプレイソリューションズ株式会社がNECブランドで提供する複数のプロジェクターには、複数の脆弱性が存在します。
Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、送信元の確認が不十分な脆弱性が存在します。
GROWIにおけるクロスサイトリクエストフォージェリの脆弱性
株式会社GROWIが提供するGROWIには、クロスサイトリクエストフォージェリの脆弱性が存在します。
複数のセイコーエプソン製プリンターのWeb Configにおけるスタックベースのバッファオーバーフローの脆弱性
複数のセイコーエプソン製プリンターに搭載されているWeb Configには、スタックベースのバッファオーバーフローの脆弱性が存在します。
QNDにおける権限昇格の脆弱性
クオリティソフト株式会社が提供するQNDには権限昇格の脆弱性が存在します。
エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性
エレコム株式会社が提供するクローン for WindowsはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
GroupSessionにおける複数の脆弱性
日本トータルシステム株式会社が提供するGroupSessionには、複数の脆弱性が存在します。
ＧＳユアサ製FULLBACK Manager Proにおける引用符で囲まれていないファイルパスの脆弱性
株式会社 ＧＳユアサが提供するFULLBACK Manager ProはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
ABB製Terra AC wallboxにおける複数の脆弱性
ABBが提供するTerra AC wallboxには、複数の脆弱性が存在します。
INZONE HubのインストーラにおけるDLL読み込みに関する脆弱性
ソニー株式会社が提供するINZONE HubのインストーラにはDLL読み込みに関する脆弱性が存在します。
SwitchBot製スマートテレビドアホンに利用可能なデバッグ機能が存在している脆弱性
SwitchBotが提供するスマートテレビドアホンには、利用可能なデバッグ機能が存在しています。
MaLionの端末エージェント（Windows）における複数の脆弱性
株式会社インターコムが提供するMaLionの端末エージェント（Windows）には、複数の脆弱性が存在します。
SNC-CX600Wにおける複数の脆弱性
ソニー株式会社が提供するSNC-CX600Wには、複数の脆弱性が存在します。
スマートフォンアプリ「FOD」 におけるハードコードされた暗号鍵使用の脆弱性
株式会社フジテレビジョンが提供するスマートフォンアプリ「FOD」には、ハードコードされた暗号鍵使用の脆弱性が存在します。
LogStare Collectorにおける複数の脆弱性
株式会社LogStareが提供するLogStare Collectorには、複数の脆弱性が存在します。
らくらく無線スタートEX for WindowsのインストーラにおけるDLL読み込みに関する脆弱性
日本電気株式会社が提供するらくらく無線スタートEX for WindowsのインストーラにはDLL読み込みに関する脆弱性が存在します。
iOSアプリ「デジラアプリ」におけるサーバ証明書の検証不備の脆弱性
ＫＤＤＩ株式会社が提供するiOSアプリ「デジラアプリ」には、サーバ証明書の検証不備の脆弱性が存在します。
NCP-HG100におけるOSコマンドインジェクションの脆弱性
ソニーネットワークコミュニケーションズ株式会社が提供し、MANOMAサービスで使用されるNCP-HG100には、OSコマンドインジェクションの脆弱性が存在します。
GNU Libmicrohttpd における複数の脆弱性
GNU Projectが提供するGNU Libmicrohttpdには、複数の脆弱性が存在します。
バッファロー製Wi-Fiルーター「WSR-1800AX4シリーズ」における強度が不十分なパスワードハッシュの使用の脆弱性
株式会社バッファローが提供するWi-Fiルーター「WSR-1800AX4シリーズ」には、強度が不十分なパスワードハッシュの使用の脆弱性が存在します。
CLUSTERPRO XおよびEXPRESSCLUSTER XにおけるOSコマンドインジェクションの脆弱性
日本電気株式会社が提供するCLUSTERPRO XおよびEXPRESSCLUSTER Xには、OSコマンドインジェクションの脆弱性が存在します。
複数のRoboticsware製品における引用符で囲まれていないファイルパスの脆弱性
Roboticsware PTE. LTD.が提供する複数の製品はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Optical Disc Archive Software (Windows版)における引用符で囲まれていないファイルパスの脆弱性
ソニー株式会社が提供するOptical Disc Archive Software (Windows版)はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Progress Flowmonにおける認証後に実行されるOSコマンドインジェクションの脆弱性
Progress Software Corporationが提供するProgress Flowmonには、認証後に実行されるOSコマンドインジェクションの脆弱性が存在します。
WTW EAGLE（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
株式会社 塚本無線が提供するWTW EAGLE（Windows版）のインストーラにはDLL読み込みに関する脆弱性が存在します。
プラネックス製MZK-DP300Nにおけるハードコードされた認証情報の使用の脆弱性
プラネックスコミュニケーションズ株式会社が提供するMZK-DP300Nには、ハードコードされた認証情報の使用の脆弱性が存在します。
プリザンターにおける複数の格納型クロスサイトスクリプティングの脆弱性
株式会社インプリムが提供するプリザンターには、複数の格納型クロスサイトスクリプティングの脆弱性が存在します。
GROWIにおけるクロスサイトスクリプティングの脆弱性
株式会社GROWIが提供するGROWIには、クロスサイトスクリプティングの脆弱性が存在します。
複数のアイ・オー・データ製NAS管理アプリケーションにおける引用符で囲まれていないファイルパスの脆弱性
株式会社アイ・オー・データ機器が提供する複数のNAS管理アプリケーションはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Movable Typeにおける複数の格納型クロスサイトスクリプティングの脆弱性
シックス・アパート株式会社が提供するMovable Typeには、複数の格納型クロスサイトスクリプティングの脆弱性が存在します。
LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性
エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、通信チャネルの送信元検証不備に起因して任意のコード実行が可能となる脆弱性が存在します。
ETERNUS SF製品における不適切なファイルアクセス権設定の脆弱性
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、不適切なファイルアクセス権設定の脆弱性が存在します。
AutoDownloaderのインストーラにおけるDLL読み込みに関する脆弱性
パナソニックコネクト株式会社が提供するAutoDownloaderのインストーラには、DLL読み込みに関する脆弱性が存在します。
ChatLuckにおける複数の脆弱性
株式会社ネオジャパンが提供するChatLuckには、複数の脆弱性が存在します。
desknet's NEOにおける複数の脆弱性
株式会社ネオジャパンが提供するdesknet's NEOには、複数の脆弱性が存在します。
Ruijie Networks製RG-EST300におけるSSH機能が有効になっている問題
Ruijie Networksが提供するRG-EST300には、SSHサーバー機能が実装されていますがマニュアルには記載されておらず、さらに初期設定で有効になっています。
Phoenix Contact CHARX SEC-3xxxにおけるコードインジェクションの脆弱性
Phoenix Contactが提供するCHARX SEC-3xxxには、コードインジェクションの脆弱性が存在します。
複数のRSUPPORT製品における安全でないDLL読み込みの脆弱性
RSUPPORT株式会社が提供する複数の製品には、安全でないDLL読み込みの脆弱性が存在します。
バッファロー製NAS Navigator2における引用符で囲まれていないファイルパスの脆弱性
株式会社バッファローが提供するNAS Navigator2はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
複数のデンソーテン製ドライブレコーダビューアのインストーラにおける任意のDLL読み込みの脆弱性
株式会社デンソーテンが提供する複数のドライブレコーダビューアのインストーラには、DLL読み込みに関する脆弱性が存在します。
DataSpider ServistaにおけるXML外部実体参照（XXE）に関する脆弱性
株式会社セゾンテクノロジーが提供するDataSpider Servistaには、XML外部実体参照（XXE）に関する脆弱性が存在します。
UNIVERGE IX/IX-R/IX-Vシリーズルータにおけるクロスサイトスクリプティングの脆弱性
日本電気株式会社が提供するUNIVERGE IX/IX-R/IX-Vシリーズルータには、クロスサイトスクリプティングの脆弱性が存在します。
Century HW RAID Managerにおける引用符で囲まれていないファイルパスの脆弱性
株式会社センチュリーが提供するRAID Managerは、Windowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
スマートフォンアプリ「WTW-EAGLE」におけるサーバ証明書の検証不備の脆弱性
株式会社 塚本無線が提供するスマートフォンアプリ「WTW-EAGLE」には、サーバ証明書の検証不備の脆弱性が存在します。
RICOH Streamline NXにおける操作履歴の改ざんにつながる脆弱性
株式会社リコーが提供するRICOH Streamline NXには、操作履歴の改ざんにつながる脆弱性が存在します。
RATOC RAID監視マネージャー（Windows用）における引用符で囲まれていないファイルパスの脆弱性
ラトックシステム株式会社が提供するRATOC RAID監視マネージャー（Windows用）はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Obsidian GitHub Copilot Pluginにおける重要情報の平文保存の脆弱性
Pierre-Adrien Vasseurが提供するObsidian GitHub Copilot Pluginには、重要情報の平文保存の脆弱性が存在します。
Androidアプリ「Yahoo!ショッピング」におけるアクセス制限不備の脆弱性
LINEヤフー株式会社が提供するAndroidアプリ「Yahoo!ショッピング」には、Custom URL Scheme ハンドラーにおけるアクセス制限不備の脆弱性が存在します。
Pythonライブラリ「TkEasyGUI」における複数の脆弱性
クジラ飛行机が提供するPythonライブラリ「TkEasyGUI」には、複数の脆弱性が存在します。
Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性
NTT東日本株式会社（NTT東日本）およびNTT西日本株式会社（NTT西日本）が提供するWeb Caster V130には、クロスサイトリクエストフォージェリの脆弱性が存在します。
スマートフォンアプリ「グノシー」における送信データへの機微な情報の挿入の脆弱性
株式会社Gunosyが提供するスマートフォンアプリ「グノシー」には、送信データへの機微な情報の挿入の脆弱性が存在します。