JVNRSS Feed - VU
Japan Vulnerability Notes - VU
JVN
キーエンス製XG VisionTerminalおよびXG-X VisionTerminalにおけるにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性
株式会社キーエンスが提供するXG VisionTerminalおよびXG-X VisionTerminalには、におけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。
Hugging Face製Transformersにおけるユーザー同意確認前のリモートコード不正キャッシュの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
CISA ICS Advisory / ICS Medical Advisory（2026年09月01日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年08月27日）
Diffie-Hellman鍵交換におけるサービス運用妨害（DoS）の脆弱性
Diffie-Hellman鍵交換には、サービス運用妨害（DoS）の脆弱性が存在します。 なお、本脆弱性が最初に公開されたのは2021年11月です。
GNU C Libraryにおける複数の脆弱性
GNUプロジェクトが提供するGNU C Libraryには、複数の脆弱性が存在します。 なお、本脆弱性は2022年8月に公開されたものです。
Apache Tomcatにおける複数の脆弱性(2026年8月25日)
The Apache Software Foundationから、Apache Tomcatの10件の脆弱性に対してアドバイザリが公開されました。
OpenSSLにおける脆弱性に対するアップデート（2026年8月25日）
OpenSSL ProjectからOpenSSL Security Advisory [25th August 2026]が公開されました。
Kaltura HTML5 Player Libraryにおける複数の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年08月25日）
古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性
古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、ハードコードされた認証情報使用および認証欠如の脆弱性が存在します。
KONAMI製METAL GEAR ONLINE 3におけるヒープベースのバッファオーバーフローの脆弱性
ヤマハ製VOCALOID6 Editorにおける複数の脆弱性
ヤマハ株式会社が提供するVOCALOID6 Editorには、複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年08月20日）
複数のセイコーエプソン製プリンターおよびスキャナーにおける失効したルート証明書が残存している問題
セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナーには、失効したルート証明書が残存しています。
RDK-BのWebUIにおける複数の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年08月18日）
2026年08月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年08月13日）
2026年08月13日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
TCG TPM2.0のリファレンス実装における複数の脆弱性（CVE-2026-6726、CVE-2026-6727）
ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性
Siemens製品に対するアップデート（2026年8月）
Siemensから各製品向けのアドバイザリが公表されました。
CISA ICS Advisory / ICS Medical Advisory（2026年08月11日）
2026年08月11日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年08月07日）
2026年08月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
nothingsのstb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
OpenSSLのOCSPレスポンス検証におけるクライアント側のメモリリークの脆弱性（CVE-2026-54876）
OpenSSL ProjectからOpenSSL Security Advisory [5th August 2026]が公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年08月06日）
2026年08月06日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Alinto SOGo v5.12.7における不正な形式のICSカレンダー招待を介したクロスサイトスクリプティングの脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年08月04日）
2026年08月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルにおける通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性
三菱電機製複数製品で使用しているCC-Link IE TSN通信プロトコルには、通信チャネルで送受信するメッセージに対する完全性の検証不備に起因する脆弱性が存在します。
VPS.orgのone-click deploymentテンプレートにおける複数の脆弱性
シャープ製ネットワークスキャナーツールの初期設定がセキュアでない問題
シャープ株式会社が提供するネットワークスキャナーツールおよびネットワークスキャナーツールLiteの初期設定では、接続時に認証を要求せず、無制限にファイルをアップロード可能です。
シャープ製および東芝テック製複合機（MFP）における複数の脆弱性
シャープ製および東芝テック製の複合機（MFP）には、複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年07月30日）
2026年07月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
SGLangにおける複数の脆弱性
ロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROにおける複数の脆弱性
ECOVACS ROBOTICSが開発し、日本国内ではHellohas Robotics株式会社が提供するロボット掃除機DEEBOT PRO M1、DEEBOT PRO K1VACおよびスマートフォンアプリECOVACS PROには、複数の脆弱性が存在します。
BaserCMSにおけるCSVファイルインジェクションの脆弱性
baserCMSユーザー会が提供するBaserCMSには、CSVファイルインジェクションの脆弱性が存在します。
Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性
トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）
トレンドマイクロ株式会社から、TrendAI Vision OneのService Gateway向けのアップデートが公開されました。
Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）
2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年07月23日）
2026年07月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Silverhand製Logtoにおける認証や認可に影響する複数の脆弱性
ISC BINDにおける複数の脆弱性（2026年7月）
ISC（Internet Systems Consortium）から、ISC BINDの複数の脆弱性が公開されました。
バックアップソフトウェア「Duplicati」における不適切な権限割り当てに関する脆弱性
Analog Way製メディアサーバー「Picturall Quad Compact Mark II」におけるローカル権限昇格の脆弱性
プロジェクト管理ツール「Plane」における認可回避の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年07月21日）
2026年07月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）
2026年07月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性
SGLangにおけるPickleのデシリアライゼーションに関する脆弱性
Pegatron製Windows Driver Model (WDM) ドライバー「Tdelo64.sys」における複数の脆弱性
JavaScriptライブラリ「Forge」における複数の署名検証不備の脆弱性
Apache Tomcatにおける複数の脆弱性(2026年7月14日)
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-59083、CVE-2026-59084）に対してアドバイザリが公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年07月14日）
2026年07月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
iOS版LINEにおけるサービス運用妨害（DoS）につながる脆弱性
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害（DoS）につながる脆弱性が存在します。
GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性
Siemens製品に対するアップデート（2026年7月）
CISA ICS Advisory / ICS Medical Advisory（2026年07月09日）
2026年07月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Adalo App Builderにおける複数の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年07月07日）
2026年07月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Tenda製品の複数のファームウェアにおけるセキュリティ上問題のある隠し機能の脆弱性
HP Deskjet 2800プリンターシリーズにおける認証不備の脆弱性
Little Orbit製GamersFirst Anti-Cheatにおける複数のローカル特権昇格の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年07月02日）
2026年07月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Apache Tomcatにおける複数の脆弱性（2026年6月29日）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-55957, CVE-2026-55956, CVE-2026-55955, CVE-2026-55276, CVE-2026-53434, CVE-2026-53404, CVE-2026-50229）に対してアドバイザリが公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年06月30日）
2026年06月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
三菱電機製MELSOFT Update Managerに7-Zipに起因する複数の脆弱性
三菱電機製MELSOFT Update Managerには、製品が内包する7-Zipに起因する複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）
2026年06月25日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
株式会社東芝およびDynabook株式会社が提供するPCに搭載されたGeneric IO & Memory Access ドライバーのIOCTLインタフェースには、十分なアクセス制御が設定されていません。
CISA ICS Advisory / ICS Medical Advisory（2026年06月23日）
2026年06月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
横河電機製FAST/TOOLSおよびCI Serverにおける重要情報の平文送信の脆弱性
横河電機製FAST/TOOLSおよびCI Serverには、重要情報の平文送信の脆弱性が存在します。
FastStone Image Viewerにおけるファイル解析に関する複数の脆弱性
Microsoft Windows Recovery EnvironmentにおけるUEFI/BIOSパスワード制限回避の脆弱性
三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPにおける脆弱性
三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPには、サービス運用妨害（DoS）状態が発生する可能性のある脆弱性が存在します。
Vendor-signed UEFIアプリケーションにおけるセキュアブートバイパスの脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年06月18日）
2026年06月18日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
SignalRGBカーネルドライバにおける不適切なアクセス制御およびIOCTLの脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年06月16日）
2026年06月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
キヤノン製EOS Network Setting Toolにおける複数の脆弱性
キヤノン株式会社が提供するPCソフトウェア EOS Network Setting Toolには、複数の脆弱性が存在します。
OpenSSLにおける脆弱性に対するアップデート（2026年6月9日）
OpenSSL ProjectからOpenSSL Security Advisory [9th June 2026]が公開されました。
三菱電機製複数の家電製品におけるハードコードされた認証情報の使用に関する脆弱性
三菱電機製複数の家電製品には、ハードコードされた認証情報の使用に関する脆弱性が存在します。
crypton-x509-validationにおける不適切な証明書検証の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）
2026年06月11日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年06月09日）
2026年06月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年6月8日）
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.68が公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年06月04日）
2026年06月04日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Securly Chrome Extensionにおける複数の脆弱性
Appsmithにおけるクロスサイトスクリプティングの脆弱性
Collibra Platform Agentにおける複数の脆弱性
Siemens製品に対するアップデート（2026年6月）
CISA ICS Advisory / ICS Medical Advisory（2026年06月02日）
2026年06月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Windowsカーネルドライバ「PCTCore64.sys」における不適切なアクセス制御
TP-Link製ルーターArcher BE450およびBE7200におけるOSコマンドインジェクションの脆弱性
TP-Linkが提供するArcher BE450およびBE7200には、OSコマンドインジェクションの脆弱性が存在します。
Casdoorにおける複数の脆弱性
キヤノン製My Image Garden for macOSおよびCUPS Printer Driver for macOSにおけるファイルアクセス時のリンク解釈が不適切な脆弱性
キヤノン株式会社が提供するMy Image Garden for macOSおよびCUPS Printer Driver for macOSには、ファイルにアクセスする時のリンク解釈が不適切なため、意図しないファイルまたはディレクトリにアクセスしてしまう脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年05月28日）
2026年05月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年05月26日）
2026年05月26日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Casdoorにおけるパストラバーサルの脆弱性
Casdoorには、パストラバーサルの脆弱性が存在します。
dnsmasqにおける複数の脆弱性
dnsmasqには複数の脆弱性が存在します。
SGLangには複数の脆弱性が存在します。
Linuxカーネルにおける複数の脆弱性
CISA ICS Advisory / ICS Medical Advisory（2026年05月21日）
2026年05月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年5月）
トレンドマイクロ製企業向けエンドポイントセキュリティ製品には、複数の脆弱性が存在します。
ISC BINDにおける複数の脆弱性（2026年5月）
ISC（Internet Systems Consortium）が提供するISC BINDには、複数の脆弱性が存在します。
Androidアプリ「パスワード管理 ロボフォーム」のintent処理における検証不備の脆弱性
Siber Systems, Inc.が提供するAndroidアプリ「パスワード管理 ロボフォーム」は、intent経由で渡されたURLをオープンする際に十分な検証を行っていません。
CISA ICS Advisory / ICS Medical Advisory（2026年05月19日）
2026年05月19日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年05月14日）
2026年05月14日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Intel製品に対するアップデート（2026年5月）
Intelから各製品向けのアドバイザリが公表されました。
Siemens製品に対するアップデート（2026年5月）
CISA ICS Advisory / ICS Medical Advisory（2026年05月12日）
2026年05月12日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
Ollamaにおける境界外の読み取りおよび書き込みの脆弱性
Ollamaには、境界外の読み取りおよび書き込みの脆弱性が存在します。
キヤノン製プロダクションプリンター、オフィス/スモールオフィス向け複合機における機微な情報を取得可能な脆弱性
キヤノン製のプロダクションプリンター、オフィス/スモールオフィス向け複合機には、機微な情報を取得可能な脆弱性が存在します。
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年5月）
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.67が公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年05月07日）
2026年05月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年05月05日）
2026年05月05日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年04月30日）
2026年04月30日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）
2026年04月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
IDrive Cloud Backup Client for Windowsには権限昇格の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年04月23日）
2026年04月23日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CISA ICS Advisory / ICS Medical Advisory（2026年04月21日）
2026年04月21日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
サイレックス・テクノロジー製SD-330ACおよびAMC Managerにおける複数の脆弱性
サイレックス・テクノロジー株式会社が提供するSD-330ACおよびAMC Managerには、複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年04月16日）
2026年04月16日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
オムロン製無停電電源装置（UPS）管理アプリケーションにおけるDLL読み込みに関する脆弱性
オムロン製無停電電源装置（UPS）管理アプリケーションには、DLLを読み込む際の検索パスの問題により、意図しないDLLを読み込んでしまう脆弱性が存在します。
Siemens製品に対するアップデート（2026年4月）
Dynabook製Bluetooth ACPIドライバーにおけるスタックベースのバッファオーバーフローの脆弱性
Dynabook株式会社が提供するBluetooth ACPIドライバーには、スタックベースのバッファオーバーフローの脆弱性が存在します。
OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [7th April 2026]）
OpenSSL ProjectからOpenSSL Security Advisory [7th April 2026]が公開されました。
CISA ICS Advisory / ICS Medical Advisory（2026年04月09日）
2026年04月09日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CrewAIにおける複数の脆弱性
CrewAIには複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年04月07日）
2026年04月07日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
複数の三菱電機製品における重要情報の平文保存の脆弱性
複数の三菱電機製品には、重要情報の平文保存の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年04月02日）
2026年04月02日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
富士電機製V-SFTにおける複数の脆弱性（2026年4月）
富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。
CISA ICS Advisory / ICS Medical Advisory（2026年03月31日）
2026年03月31日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
横河電機製CENTUMシリーズにおけるハードコードされたパスワードの使用に関する脆弱性
横河電機製CENTUMシリーズには、ハードコードされたパスワードの使用に関する脆弱性が存在します。
複数のWAGO製品に非公開機能を悪用される問題
WAGO GmbH & Co. KGが提供する複数の製品には、非公開機能を悪用される問題が存在します。
Opencode Systems製OC MessagingおよびUSSD Gatewayにおける不適切なアクセス制御の脆弱性
Opencode Systemsが提供するOC MessagingおよびUSSD Gatewayには、不適切なアクセス制御の脆弱性が存在します。
PTC製Windchill PDMLinkおよびFlexPLMにおけるコードインジェクションの脆弱性
PTCが提供するWindchill PDMLinkおよびFlexPLMには、コードインジェクションの脆弱性が存在します。
ISC BINDにおける複数の脆弱性（2026年3月）
複数のSchneider Electric製品における複数の脆弱性
Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。
Pharos Controls製Mosaic Show Controllerにおける重要な機能に対する認証の欠如の脆弱性
Pharos Controlsが提供するMosaic Show Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
Grassroots製Grassroots DICOM（GDCM）におけるメモリ解放の欠如の脆弱性
Grassrootsが提供するGrassroots DICOM（GDCM）には、有効期間後におけるメモリ解放の欠如の脆弱性が存在します。
LibreChat RAG APIにおけるログインジェクションの脆弱性
LibreChat RAG APIにはログインジェクションの脆弱性が存在します。
複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバにおけるヒープベースのバッファオーバーフローの脆弱性
複数の三菱電機製家電製品に搭載されているRealtek社製チップ向けWi-Fiドライバには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
CTEK製Chargeportalにおける複数の脆弱性
CTEKが提供するChargeportalには、複数の脆弱性が存在します。
IGL-Technologies製eParking.fiにおける複数の脆弱性
IGL-Technologiesが提供するeParking.fiには、複数の脆弱性が存在します。
Automated Logic製WebCTRL Premium Serverにおける複数の脆弱性
Automated Logicが提供するWebCTRL Premium Serverには、複数の脆弱性が存在します。
Xerox FreeFlow Coreにおける複数の脆弱性（XRX26-005）
Xerox FreeFlow Coreには、複数の脆弱性が存在します。
Festo Automation Suiteで使用されるCODESYSにおける複数の脆弱性
Festo Automation Suiteで使用されるCODESYSには、複数の脆弱性が存在します。
OpenSSLにおけるTLS 1.3鍵交換グループの選択に関する問題（OpenSSL Security Advisory [13th March 2026]）
OpenSSL Projectより、OpenSSL Security Advisory [13th March 2026]が公開されました。
複数のTrane製品における複数の脆弱性
Traneが提供する複数の製品には、複数の脆弱性が存在します。
Inductive Automation製Ignition Softwareにおける信頼できないデータのデシリアライゼーションの脆弱性
Inductive Automation, LLC.が提供するIgnition Softwareには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
Intel製品に複数の脆弱性（2026年3月）
Intelから各製品向けのアップデートが公開されました。
Apeman製Apeman ID71における複数の脆弱性
Apemanが提供するApeman ID71には、複数の脆弱性が存在します。
複数のLantronix製品における複数の脆弱性
Lantronix Inc.が提供する複数の製品には、複数の脆弱性が存在します。
Honeywell製IQ4x BMS Controllerにおける重要な機能に対する認証の欠如の脆弱性
Honeywellが提供するIQ4x BMS Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
複数のCeragon製品におけるアップロードするファイルの検証が不十分な脆弱性
Ceragon Networks Ltd.が提供する複数の製品には、アップロードするファイルの検証が不十分な脆弱性が存在します。
マイクロリサーチ製MR-GM5L-S1およびMR-GM5A-L1における複数の脆弱性
株式会社マイクロリサーチが提供するMR-GM5L-S1およびMR-GM5A-L1には、複数の脆弱性が存在します。
Siemens製品に対するアップデート（2026年3月）
Siemensから各製品向けのアップデートが公開されました。
三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性
三菱電機数値制御装置（CNC）には、入力値インデックス、位置、またはオフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在します。
Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性
Rakuten Viberには、プロキシをCloakモードで使用する場合のTLSハンドシェイク実装に不備があります。
Delta Electronics製CNCSoft-G2における境界外書き込みの脆弱性
Delta Electronicsが提供するCNCSoft-G2には、境界外書き込みの脆弱性が存在します。
複数のHitachi Energy製品における複数の脆弱性
Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。
Portwell製Engineering Toolkitsにおけるバッファーエラーの脆弱性
Portwellが提供するEngineering Toolkitsには、バッファーエラーの脆弱性が存在します。
Labkotec製LID-3300IPシリーズにおける重要な機能に対する認証の欠如の脆弱性
Labkotecが提供するLID-3300IPシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
Mobiliti e-mobi.huにおける複数の脆弱性
Mobiliti社が提供するMobiliti e-mobi.huには、複数の脆弱性が存在します。
ePower製epower.ieにおける複数の脆弱性
ePowerが提供するepower.ieには、複数の脆弱性が存在します。
Everon製Everon api.everon.ioにおける複数の脆弱性
Everonが提供するEveron api.everon.ioには、複数の脆弱性が存在します。
トレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性（2026年2月）
トレンドマイクロ株式会社から、企業向けエンドポイントセキュリティ製品向けのアップデートが公開されました。
MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性
三菱電機製MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、複数の脆弱性が存在します。
キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性
キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Johnson Controls製Frick Controls Quantum HDにおける複数の脆弱性
Johnson Controlsが提供するFrick Controls Quantum HDには、複数の脆弱性が存在します。
複数のPelco製品における代替パスまたは代替チャネルを使用した認証回避の脆弱性
複数のPelco製品には、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
CloudCharge製cloudcharge.seにおける複数の脆弱性
CloudChargeが提供するcloudcharge.seには、複数の脆弱性が存在します。
EV2GO製ev2go.ioにおける複数の脆弱性
EV2GOが提供するev2go.ioには、複数の脆弱性が存在します。
Chargemap製chargemap.comにおける複数の脆弱性
Chargemapが提供するchargemap.comには、複数の脆弱性が存在します。
SWTCH製swtchenergy.comにおける複数の脆弱性
SWTCHが提供するSWTCH EV swtchenergy.comには複数の脆弱性が存在します。
ev.energyにおける複数の脆弱性
ev.energy社が提供するev.energyには、複数の脆弱性が存在します。
Mobility46製mobility46.seにおける複数の脆弱性
Mobility46が提供するmobility46.seには、複数の脆弱性が存在します。
Copeland製XWEB PROにおける複数の脆弱性
Copelandが提供するXWEB PROには、複数の脆弱性が存在します。
Fujitsu BIOS Driver（fbiosdrv.sys）における境界外書き込みの脆弱性
富士通株式会社が提供するFujitsu BIOS Driver（fbiosdrv.sys）には、境界外書き込みの脆弱性が存在します。
InSAT製MasterSCADA BUK-TSにおける複数の脆弱性
InSATが提供するMasterSCADA BUK-TSには、複数の脆弱性が存在します。
Schneider Electric製EcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationにおける複数の脆弱性
Schneider Electricが提供するEcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationには、複数の脆弱性が存在します。
複数のGardyn脆品における複数の脆弱性
Gardynが提供する複数の製品には、複数の脆弱性が存在します。
EnOcean製SmartServer IoTにおける複数の脆弱性
EnOceanが提供するSmartServer IoTには、複数の脆弱性が存在します。
Valmet DNA Engineering Web Toolsおけるパストラバーサルの脆弱性
Valmetが提供するValmet DNA Engineering Web Toolsには、パストラバーサルの脆弱性が存在します。
Jinan USR IOT Technology製USR-W610における複数の脆弱性
Jinan USR IOT Technologyが提供するUSR-W610には、複数の脆弱性が存在します。
Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerにおける重要な機能に対する認証の欠如の脆弱性
Welker製OdorEyes EcoSystem Pulse Bypass System with XL4 Controllerには、重要な機能に対する認証の欠如の脆弱性が存在します。
PyMuPDF におけるパストラバーサルの脆弱性
PyMuPDFにはパストラバーサルの脆弱性が存在します。
Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）に対するアップデートが公開されました。
Delta Electronics製ASDA-Softにおけるスタックベースのバッファオーバーフローの脆弱性
Delta Electronicsが提供するASDA-Softには、スタックベースのバッファオーバーフローの脆弱性が存在します。
GE Vernova製Enervista UR Setupにおける複数の脆弱性
GE Vernovaが提供するEnervista UR Setupには、複数の脆弱性が存在します。
Honeywell製I-HIB2PI-ULにおける重要な機能に対する認証の欠如の脆弱性
Honeywellが提供するCCTVカメラI-HIB2PI-ULには、重要な機能に対する認証の欠如の脆弱性が存在します。
CASL Abilityにおけるプロトタイプ汚染の脆弱性
CASL Abilityにはプロトタイプ汚染の脆弱性が存在します。
横河電機製Vnet/IPインターフェースパッケージにおける複数の脆弱性
横河電機製Vnet/IPインターフェースパッケージには、複数の脆弱性が存在します。
Hitachi Energy製Energy SuprOSにおける認証情報を初期設定のまま使用する脆弱性
Hitachi Energyが提供するEnergy SuprOSには、認証情報を初期設定のまま使用する脆弱性が存在します。
Airleader GmbH製Airleader Masterにおけるアップロードするファイルの検証が不十分な脆弱性
Airleader GmbHが提供するAirleader Masterには、アップロードするファイルの検証が不十分な脆弱性が存在します。
Siemens製品に対するアップデート（2026年2月）
ZLAN製ZLAN5143Dにおける複数の重要な機能に対する認証の欠如の脆弱性
ZLANが提供するZLAN5143Dには、複数の重要な機能に対する認証の欠如の脆弱性が存在します。
複数のAVEVA製品における複数の脆弱性
AVEVAが提供する複数の製品には、複数の脆弱性が存在します。
ZOLL ePCR IOS Mobile Applicationにおける外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性
ZOLLが提供するZOLL ePCR IOS Mobile Applicationには、外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性が存在します。
Intel製品に複数の脆弱性（2026年2月）
横河電機製FAST/TOOLSにおける複数の脆弱性
横河電機製FAST/TOOLSには、複数の脆弱性が存在します。
TP-Link製IPカメラ「VIGIシリーズ」における不適切な認証の脆弱性
TP-Linkが提供するIPカメラ「VIGIシリーズ」には、不適切な認証が存在します。
o6 Automation製Open62541における境界外書き込みの脆弱性
o6 Automation GmbHが提供するOpen62541には、境界外書き込みの脆弱性が存在します。
Ilevia製EVE X1における複数の脆弱性
Ileviaが提供するEVE X1には、複数の脆弱性が存在します。
複数のHitachi Energy製品における通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性
Hitachi Energyが提供する複数の製品には、通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性が存在します。
三菱電機製FA製品における専用プロトコル通信およびSLMP通信からの入力内容に対する検証不備の脆弱性
三菱電機製FA製品には、専用プロトコル通信およびSLMP通信を通じて受け取った入力内容に対する検証不備の脆弱性が存在します。
Avation Light Engine Proにおける重要な機能に対する認証の欠如の脆弱性
Avationが提供するAvation Light Engine Proには、重要な機能に対する認証の欠如の脆弱性が存在します。
RISS SRL製MOMA Seismic Stationにおける重要な機能に対する認証の欠如の脆弱性
RISS SRLが提供するMOMA Seismic Stationには、重要な機能に対する認証の欠如の脆弱性が存在します。
OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）
OpenSSL Projectより、OpenSSL Security Advisory [27th January 2026]が公開されました。
KiloView製エンコーダーシリーズにおける重要な機能に対する認証の欠如の脆弱性
KiloViewが提供するエンコーダーシリーズには、重要な機能に対する認証の欠如の脆弱性が存在します。
複数のRockwell Automation製品における複数の脆弱性
Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。
ブラザー製複合機（MFP）における複数の脆弱性
ブラザー工業株式会社が提供する複数の複合機（MFP）には、複数の脆弱性が存在します。
iba Systems製ibaPDAにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
iba Systemsが提供するibaPDAには、重要なリソースに対する不適切なアクセス権の割り当ての脆弱性が存在します。
Festo Didactic SE製MES PCにプリインストールされたXAMPPにおける複数の脆弱性
Festo Didactic SEが提供するMES PCにプリインストールされているXAMPPには、複数の脆弱性が存在します。
Schneider Electricが提供する複数の製品はSilicon Labs製Zigbeeプロセッサを採用しており、Silicon Labsが公開したEmberZNetの複数の脆弱性の影響を受けます。
複数のJohnson Controls製品におけるコマンドインジェクションの脆弱性
複数のJohnson Controls製品にはコマンドインジェクションの脆弱性が存在します。
libheifにおける境界外読み取りの脆弱性
libheifには境界外読み取りの脆弱性が存在します。
Archer MR600におけるOSコマンドインジェクションの脆弱性
TP-Linkが提供するArcher MR600には、OSコマンドインジェクションの脆弱性が存在します。
dr_flacにおける整数オーバーフローの脆弱性
dr_flacには整数オーバーフローの脆弱性が存在します。
Schneider Electric製EcoStruxure Process Expertにおけるインストール時のファイルアクセス権の設定が不適切な脆弱性
Schneider Electricが提供するEcoStruxure Process Expertには、インストール時のファイルアクセス権の設定が不適切な脆弱性が存在します。
AutomationDirect製CLICK Programmable Logic Controllerにおける複数の脆弱性
AutomationDirectが提供するCLICK Programmable Logic Controllerには、複数の脆弱性が存在します。
Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
Rockwell Automationが提供するCompactLogix 5370には、数値の入力に対する不適切な検証の脆弱性が存在します。
Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性
Johnson Controlsが提供するiSTAR Configuration Utility (ICU) toolには、スタックベースのバッファオーバーフローの脆弱性が存在します。
複数のWeintek製品における複数の脆弱性
Weintekが提供する複数の製品には、複数の脆弱性が存在します。
Hubitat製Elevation Hubsにおけるユーザー識別情報操作による権限チェック回避の脆弱性
Hubitatが提供するElevation Hubsには、ユーザー識別情報操作による権限チェック回避の脆弱性が存在します。
Delta Electronics製DIAViewにおけるコマンドインジェクションの脆弱性
Delta Electronicsが提供するDIAViewには、コマンドインジェクションの脆弱性が存在します。
EVMAPAにおける複数の脆弱性
EVMAPAが提供するEVMAPAには、複数の脆弱性が存在します。
複数のAxis Communications製品における複数の脆弱性
Axis Communicationsが提供する複数の製品には、複数の脆弱性が存在します。
binary-parserライブラリにおけるコードインジェクションの脆弱性
JavaScriptライブラリbinary-parserにはコードインジェクションの脆弱性が存在します。
Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
Forcepoint One DLPクライアントには機能の一部を削除したPythonランタイムが同梱されていますが、外部からファイルを持ち込むことで削除されていた機能を復活可能であることが報告されました。
複数のブラザー製インストーラにおけるDLL読み込みに関する脆弱性
ブラザー工業株式会社が提供する複数のインストーラにはDLL読み込みに関する脆弱性が存在します。
PRIMERGYが搭載する「iRMC S5/S6」における不適切な権限設定の脆弱性
エフサステクノロジーズ製のPRIMERGY（プライマジー）が搭載するリモート管理モジュール「iRMC S5/S6」には、不適切な権限設定の脆弱性が存在します。
ISC BINDにサービス運用妨害（DoS）につながる脆弱性（CVE-2025-13878）
ISC（Internet Systems Consortium）が提供するISC BINDには、サービス運用妨害（DoS）につながる脆弱性が存在します。
Trend Micro Apex Centralにおける複数の脆弱性（2026年1月）
トレンドマイクロ株式会社から、Trend Micro Apex Central向けのアップデートが公開されました。
Rockwell Automation製Verve Asset Managerにおける複数の脆弱性
Rockwell Automationが提供するVerve Asset Managerには、複数の脆弱性が存在します。
AVEVA製AVEVA Process Optimizationにおける複数の脆弱性
AVEVAが提供するAVEVA Process Optimizationには、複数の脆弱性が存在します。
複数のFesto製品における技術情報の提供が不十分な問題
Festoが提供する複数の製品には、製品の機能に関する技術的な情報の提供が不十分な問題が存在します。
Schneider Electric製EcoStruxure Power Build Rapsodyにおける複数の脆弱性
Schneider Electricが提供するEcoStruxure Power Build Rapsodyには、複数の脆弱性が存在します。
ETERNUS SF製品における保守資料からの情報漏えいの脆弱性
エフサステクノロジーズ株式会社が提供するETERNUS SF製品には、保守資料からの情報漏えいの脆弱性が存在します。
キヤノン製スモールオフィス向け複合機およびレーザービームプリンターにおける複数の脆弱性
キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、複数の脆弱性が存在します。
Siemens製品に対するアップデート（2026年1月）
複数のYoSmart製品における複数の脆弱性
YoSmartが提供する複数の製品には、複数の脆弱性が存在します。
Apache Struts 2におけるXML検証の欠如の脆弱性（S2-069）
The Apache Software Foundationが提供するApache Struts 2には、XML検証の欠如の脆弱性が存在します。
Hitachi Energy製Asset Suiteにおける信頼できないデータのデシリアライゼーションの脆弱性
Hitachi Energyが提供するAsset Suiteには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
Columbia Weather Systems製MicroServerにおける複数の脆弱性
Columbia Weather Systemsが提供するMicroServerには、複数の脆弱性が存在します。
複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性が存在します。
OpenBlocksシリーズにおける認証回避の脆弱性
ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、認証回避の脆弱性が存在します。
メディアプレーヤ MP-01における重要な機能に対する認証の欠如の脆弱性
シャープディスプレイソリューションズ株式会社がNECブランドで提供するメディアプレーヤ MP-01には、重要な機能に対する認証の欠如の脆弱性が存在します。
UEFIファームウェアを搭載した一部のマザーボードにおけるIOMMU初期化処理の不備の脆弱性
UEFIファームウェアを搭載した一部のマザーボードには、Input-Output Memory Management Unit（IOMMU）初期化処理の不備の脆弱性が存在します。
Inductive Automation製Ignitionにおける不要な権限での実行の脆弱性
Inductive Automationが提供するIgnitionには、不要な権限での実行の脆弱性が存在します。
Schneider Electric製EcoStruxure Foxboro DCS Advisorにおける信頼できないデータのデシリアライゼーションの脆弱性
Schneider Electricが提供するEcoStruxure Foxboro DCS Advisorには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
National Instruments製LabVIEWにおける複数の脆弱性
National Instrumentsが提供するLabVIEWには、複数の脆弱性が存在します。
Advantech製WebAccess/SCADAにおける複数の脆弱性
Advantechが提供するWebAccess/SCADAには、複数の脆弱性が存在します。
Central Dogmaにおけるオープンリダイレクトの脆弱性
LINEヤフー株式会社が提供するCentral Dogmaには、オープンリダイレクトの脆弱性が存在します。
GENESIS64、ICONICS Suite、MobileHMIおよびMC Works64のソフトウェアキーボード機能におけるOSコマンドインジェクションの脆弱性
三菱電機製GENESIS64、ICONICS Suite、MobileHMIおよびMC Works64のソフトウェアキーボード機能（キーパッド機能）には、OSコマンドインジェクションの脆弱性が存在します。
Ruijie Networks製AP180シリーズにおけるOSコマンドインジェクションの脆弱性
Ruijie Networksが提供するRG - AP180、屋内壁面設置型ワイヤレスAP AP180シリーズには、OSコマンドインジェクションの脆弱性が存在します。
複数のGuralp Systems製品における制限または調整なしのリソースの割り当ての脆弱性
Guralp Systemsが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。
複数のJohnson Controls製品における複数の脆弱性
Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。
三菱電機製GT Designer3におけるユーザー認証のための認証情報が平文で保存されている脆弱性
三菱電機製GT Designer3では、ユーザー認証に使用される認証情報が平文で保存されています。
チョコ停ウォッチャーminiにおける複数の脆弱性
因幡電機産業株式会社が提供するチョコ停ウォッチャーminiには、複数の脆弱性が存在します。
AzeoTech製DAQFactoryにおける複数の脆弱性
AzeoTechが提供するDAQFactoryには、複数の脆弱性が存在します。
OpenPLC_V3におけるクロスサイトリクエストフォージェリの脆弱性
OpenPLC_V3には、クロスサイトリクエストフォージェリの脆弱性が存在します。
複数のGrassroots製品における境界外書き込みの脆弱性
Grassrootsが提供する複数の製品には、境界外書き込みの脆弱性が存在します。
ブラザー製iPrint＆Scanにバンドルされている.NET 8.0に複数の脆弱性
ブラザー工業株式会社が提供するiPrint＆Scanには.NET 8.0コンポーネントがバンドルされており、それらコンポーネントには複数の脆弱性が存在します。
Siemens製品に対するアップデート（2025年12月）
Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
U-Bootが提供するUniversal Boot Loader（U-Boot）には、ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性が存在します。
Festo製LX Applianceにおけるクロスサイトスクリプティングの脆弱性
Festoが提供するLX Applianceには、クロスサイトスクリプティングの脆弱性が存在します。
Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-068）
The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性が存在します。
React Server Componentsにおける信頼できないデータのデシリアライゼーションの脆弱性
React Server Componentsには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2025年12月）
The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.66が公開されました。
MAXHUB製Pivotにおける脆弱なパスワードリカバリの脆弱性
MAXHUBが提供するPivotには、脆弱なパスワードリカバリの脆弱性が存在します。
複数のSunbird製品における複数の脆弱性
Sunbirdが提供する複数の製品には、複数の脆弱性が存在します。
SolisCloud製Monitoring Platformにおけるユーザ識別情報操作による権限チェック回避の脆弱性
SolisCloudが提供するMonitoring Platformには、ユーザ識別情報操作による権限チェック回避の脆弱性が存在します。
Advantech製iViewにおけるSQLインジェクションの脆弱性
Advantechが提供するiViewには、SQLインジェクションの脆弱性が存在します。
Industrial Video & Control製Longwatchにおけるコードインジェクションの脆弱性
Industrial Video & Controlが提供するLongwatchには、コードインジェクションの脆弱性が存在します。
Mirion Medical製EC2 Software NMIS BioDoseにおける複数の脆弱性
Mirion Medicalが提供するEC2 Software NMIS BioDoseには、複数の脆弱性が存在します。
nopCommerceにセッションCookieが無効化されない脆弱性
nopCommerceにはセッションCookieが無効化されない脆弱性が存在します。
三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。
JavaScriptライブラリ「Forge」における署名検証不備の脆弱性
JavaScriptライブラリ「Forge」には、署名検証がバイパスされる脆弱性が存在します。
複数のAshlar-Vellum製品における複数の脆弱性
Ashlar-Vellumが提供する複数の製品には、複数の脆弱性が存在します。
Rockwell Automation製Arena Simulationにおけるスタックベースのバッファオーバーフローの脆弱性
Rockwell Automationが提供するArena Simulationには、スタックベースのバッファオーバーフローの脆弱性が存在します。
Zenitel製TCIV-3+における複数の脆弱性
Zenitelが提供するTCIV-3+には、複数の脆弱性が存在します。
Opto 22製groov Viewにおけるメタデータによる機微な情報の漏えいの脆弱性
Opto 22が提供するgroov Viewには、メタデータによる機微な情報の漏えいの脆弱性が存在します。
複数のFesto製品における複数の脆弱性
Festoが提供する複数の製品には、複数の脆弱性が存在します。
SiRcom製SMART Alert (SiSA)における重要な機能に対する認証の欠如の脆弱性
SiRcomが提供するSMART Alert (SiSA)には、重要な機能に対する認証の欠如の脆弱性が存在します。
Fluent Bitにおける複数の脆弱性
Fluent Bitには複数の脆弱性が存在します。
複数のAutomated Logic製品における複数の脆弱性
Automated Logicが提供する複数の製品には、複数の脆弱性が存在します。
iCam365製CCTVカメラにおける複数の脆弱性
iCam365が提供するCCTVカメラには、複数の脆弱性が存在します。
複数のOpto 22製品における複数の脆弱性
Opto 22が提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。
Emerson製Appleton UPSMON-PROにおけるスタックベースのバッファオーバーフローの脆弱性
Emersonが提供するAppleton UPSMON-PROには、スタックベースのバッファオーバーフローの脆弱性が存在します。
セイコーエプソン製プロジェクターのEPSON WebConfig / Epson Web Controlにおける過度な認証試行を制限する機能の欠如
セイコーエプソン株式会社が提供する一部のプロジェクターのEPSON WebConfig / Epson Web Controlには、過度な認証試行を制限するための機能が実装されていません。
複数のShelly製品における複数の脆弱性
Shellyが提供する複数の製品には、複数の脆弱性が存在します。
METZ CONNECT製EWIO2シリーズにおける複数の脆弱性
METZ CONNECTが提供するEWIO2シリーズには、複数の脆弱性が存在します。
Wolfram Cloudに一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性
Wolfram Cloudには、一時ディレクトリの競合状態に起因する権限昇格につながる脆弱性が存在します。
三菱電機製照明自動調光システムMILCO.S設定・操作アプリケーションにおけるファイル検索パスの制御不備の脆弱性
三菱電機株式会社が提供する照明自動調光システムMILCO.S設定・操作アプリケーションには、ファイル検索パスの制御不備の脆弱性が存在します。
Brightpick製Mission ControlおよびInternal Logic Controlにおける複数の脆弱性
Brightpickが提供するBrightpick Mission ControlおよびInternal Logic Controlには、複数の脆弱性が存在します。
JavaScriptライブラリexpr-evalおよびexpr-eval-forkに任意のコード実行につながる脆弱性
JavaScriptライブラリexpr-evalおよびexpr-eval-forkには、任意のコード実行につながる脆弱性が存在します。
Intel製品に複数の脆弱性（2025年11月）
Siemens製品に対するアップデート（2025年11月）
Advantech製DeviceOn/iEdgeにおける複数の脆弱性
Advantechが提供するDeviceOn/iEdgeには、複数の脆弱性が存在します。
Ubia製Uboxにおける認証情報の不十分な保護の脆弱性
Ubiaが提供するUboxには、認証情報の不十分な保護の脆弱性が存在します。
複数のABB製品における複数の脆弱性
ABBが提供する複数の製品には、複数の脆弱性が存在します。
三菱電機製MELSEC iQ-F CPUユニットのTCP通信におけるサービス運用妨害（DoS）の脆弱性
三菱電機株式会社が提供するMELSEC iQ-F CPUユニットのTCP通信には、サービス運用妨害（DoS）の脆弱性が存在します。
富士電機製V-SFT-6における複数の脆弱性
富士電機株式会社が提供するV-SFT-6には、複数の脆弱性が存在します。
Delta Electronics製CNCSoft-G2における複数のスタックベースのバッファオーバーフローの脆弱性
Delta Electronicsが提供するCNCSoft-G2には、複数のスタックベースのバッファオーバーフローの脆弱性が存在します。
IDIS製ICM Viewerにおける引数インジェクションの脆弱性
IDISが提供するICM Viewerには、引数インジェクションの脆弱性が存在します。
センチュリー・システムズ製FutureNet MAおよびIP-Kシリーズにおける複数の脆弱性
センチュリー・システムズ株式会社が提供するFutureNet MAおよびIP-Kシリーズには、複数の脆弱性が存在します。
Hitachi Energy製TropOS 4th Genにおける複数の脆弱性
Hitachi Energyが提供するTropOS 4th Genには、複数の脆弱性が存在します。
Apache Tomcatにおける複数の脆弱性（CVE-2025-55752、CVE-2025-55754、CVE-2025-61795）
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-55752、CVE-2025-55754、CVE-2025-61795）に対するアップデートが公開されました。
複数のSchneider Electric製品における制限または調整なしのリソースの割り当ての脆弱性
Schneider Electricが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。
Vertikal Systems製Hospital Manager Backend Servicesにおける複数の脆弱性
Vertikal Systemsが提供するHospital Manager Backend Servicesには、複数の脆弱性が存在します。
TP-Link製Omadaゲートウェイにおける複数のOSコマンドインジェクションの脆弱性
TP-LINKが提供するOmadaゲートウェイには、複数のOSコマンドインジェクションの脆弱性が存在します。
AutomationDirect製Productivity Suiteにおける複数の脆弱性
AutomationDirectが提供するProductivity Suiteには、複数の脆弱性が存在します。
複数のASKI Energy製品における重要な機能に対する認証の欠如の脆弱性
ASKI Energyが提供する複数の製品には、重要な機能に対する認証の欠如の脆弱性が存在します。
Veeder-Root製TLS4B Automatic Tank Gauge Systemにおける複数の脆弱性
Veeder-Rootが提供するTLS4B Automatic Tank Gauge Systemには、複数の脆弱性が存在します。
ISC BINDにおける複数の脆弱性（2025年10月）
CloudEdge製CloudEdge Appにおけるワイルドカードの不適切な無害化の脆弱性
CloudEdgeが提供するCloudEdge Appには、ワイルドカードの不適切な無害化の脆弱性が存在します。
Raisecom製RAX701-GC Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
Raisecom製RAX701-GC Seriesには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
Oxford Nanopore Technologies製MinKNOWにおける複数の脆弱性
Oxford Nanopore Technologiesが提供するMinKNOWには、複数の脆弱性が存在します。
Hitachi Energy製MACH GWSにおける複数の脆弱性
Hitachi Energyが提供するMACH GWSには、複数の脆弱性が存在します。
Siemens製品に対するアップデート（2025年10月）
Rockwell Automation製1715 EtherNet/IP Comms Moduleにおける複数の脆弱性
Rockwell Automationが提供する1715-AENTR EtherNet/IP Adapterには、複数の脆弱性が存在します。
バッファロー製Wi-FiルーターWXR9300BE6Pシリーズにおけるパストラバーサルの脆弱性
株式会社バッファローが提供するWi-FiルーターWXR9300BE6Pシリーズには、パストラバーサルの脆弱性が存在します。
Draytek製Vigorルーターにおける初期化されていないリソース使用の脆弱性
Draytek製Vigorルーターには、初期化されていないリソース使用の脆弱性があります。
Hitachi Energy製Asset Suiteにおけるログ出力内容の不適切な無害化の脆弱性
Hitachi Energy製Asset Suiteには、ログ出力内容の不適切な無害化の脆弱性が存在します。
複数のRockwell Automation製品におけるスタックベースのバッファオーバーフローの脆弱性
Rockwell Automationが提供する複数の製品には、スタックベースのバッファオーバーフローの脆弱性が存在します。
富士電機製V-SFTにおける複数の脆弱性
富士電機製V-SFTには複数の脆弱性が存在します。
Delta Electronics製DIAScreenにおける複数の境界外書き込みの脆弱性
Delta Electronicsが提供するDIAScreenには、複数の境界外書き込みの脆弱性が存在します。
トレンドマイクロ製ウイルスバスター for Macにおける特権昇格の脆弱性
トレンドマイクロ株式会社から、ウイルスバスター for Mac向けのアップデートが公開されました。
Raise3D製Pro2 Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
Raise 3D Technologies, Inc.が提供するPro2 Seriesには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
Hitachi Energy製MSM Productにおける複数の脆弱性
Hitachi Energyが提供するMSM Productには、複数の脆弱性が存在します。
複数のキーエンス製品における複数の脆弱性
株式会社キーエンスが提供する複数の製品には、複数の脆弱性が存在します。
OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [30th September 2025]）
OpenSSL Projectより、OpenSSL Security Advisory [30th September 2025]が公開されました。
Megasys Enterprises製Telenium Online Web ApplicationにおけるOSコマンドインジェクションの脆弱性
Megasys Enterprisesが提供するTelenium Online Web Applicationには、OSコマンドインジェクションの脆弱性が存在します。
OpenPLC_V3における未定義、未指定、または実装定義の動作への依存の脆弱性
OpenPLC_V3には、未定義、未指定、または実装定義の動作への依存の脆弱性が存在します。
National Instruments製Circuit Design Suiteにおける複数の脆弱性
National Instrumentsが提供するCircuit Design Suiteには、複数の脆弱性が存在します。
複数のLG Innotek製ネットワークカメラにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
LG Innotekが提供する複数のネットワークカメラには、代替パスまたは代替チャネルを使用した認証回避の脆弱性が存在します。
日本光電工業製セントラルモニタ CNS-6201におけるNULLポインタ参照の脆弱性
日本光電工業株式会社が提供するセントラルモニタ CNS-6201には、NULLポインタ参照の脆弱性が存在します。
キヤノン製プロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバにおける複数の脆弱性
キヤノン製のプロダクション/オフィス/スモールオフィス向け複合機およびレーザービームプリンターの一部のプリンタドライバには、複数の脆弱性が存在します。
Dingtian製DT-R002における複数の認証情報の不十分な保護の脆弱性
Dingtianが提供するDT-R002には、複数の認証情報の不十分な保護の脆弱性が存在します。
AutomationDirect製CLICK PLUSにおける複数の脆弱性
AutomationDirectが提供するCLICK PLUSには、複数の脆弱性が存在します。
Schneider Electric製SESUにおけるファイルにアクセスする時のリンク解釈が不適切な脆弱性
Schneider Electricが提供するSESUには、ファイルにアクセスする時のリンク解釈が不適切な脆弱性が存在します。
Viessmann製Vitogate 300における複数の脆弱性
Viessmannが提供するVitogate 300には、複数の脆弱性が存在します。
Westermo製WeOS 5における複数の脆弱性
Westermo Network Technologiesが提供するWeOS 5には、複数の脆弱性が存在します。
複数のSchneider Electric製品における複数のOSコマンドインジェクションの脆弱性
Schneider Electricが提供する複数の製品には、複数のOSコマンドインジェクションの脆弱性が存在します。
複数のCognex製品における複数の脆弱性
Cognexが提供する複数の製品には、複数の脆弱性が存在します。
Dover Fueling Solutions製ProGauge MagLink LXにおける複数の脆弱性
Dover Fueling Solutionsが提供するProGauge MagLink LXには、複数の脆弱性が存在します。
オムロンソーシアルソリューションズ製無停電電源装置（UPS）管理アプリケーションにおけるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
オムロンソーシアルソリューションズ製無停電電源装置（UPS）管理アプリケーションには、Windowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性が存在します。
三菱電機製MELSEC-QシリーズCPUユニットにおけるサービス運用妨害（DoS）の脆弱性
三菱電機株式会社が提供するMELSEC-QシリーズCPUユニットには、ユーザ認証機能が有効になっている場合に、サービス運用妨害（DoS）の脆弱性が存在します。
Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題
Daikin Europe N.V.が提供するSecurity Gatewayには、脆弱なパスワードリカバリの問題が存在します。
複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性
Schneider Electricが提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。
Hitachi Energy製RTU500シリーズにおける複数の脆弱性
Hitachi Energyが提供するRTU500シリーズには、複数の脆弱性が存在します。
Delta Electronics製DIALinkにおけるパストラバーサルの脆弱性
Delta Electronicsが提供するDIALinkには、パストラバーサルの脆弱性が存在します。
OpenAM（OpenAMコンソーシアム版）にサービス運用妨害（DoS）につながる脆弱性
OpenAM（OpenAMコンソーシアム版）にはサービス運用妨害（DoS）につながる脆弱性が存在します。
アイ・オー・データ製無線LANルーターにおける複数の脆弱性
株式会社アイ・オー・データ機器が提供する無線LANルーターには、複数の脆弱性が存在します。
Xerox FreeFlow Coreにおける複数の脆弱性
富士フイルムビジネスイノベーション株式会社が提供するXerox FreeFlow Coreには、複数の脆弱性が存在します。
ブラザーおよびそのOEMベンダーが提供する複数の製品における管理者パスワードの初期設定について
ブラザー工業株式会社およびそのOEMベンダーが提供する複数の製品では、初期設定における管理者パスワードは製品のシリアル番号から容易に導出可能です。
Siemens製品に対するアップデート（2025年9月）
Honeywell製OneWireless WDMにおける複数の脆弱性
Honeywellが提供するOneWireless WDMには、複数の脆弱性が存在します。