- 2025-11-28
三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。
三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。
Misskey には、クロスサイトリクエストフォージェリの脆弱性、HTTPS セッション内の Secure 属性がない重要な Cookie に関する脆弱性、不適切な SameSite 属性を持つ重要な Cookie に関する脆弱性が存在しま……
ThimPress の WordPress 用 wp pipes には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
Advanced Micro Devices (AMD) の複数の OS 用 uprof には、予期せぬステータスコードまたは戻り値に関する脆弱性が存在します。
HasThemes の WordPress 用 shoplentor には、クロスサイトスクリプティングの脆弱性が存在します。
openwebui の open webui には、クロスサイトスクリプティングの脆弱性が存在します。
Grist Labs の Grist には、サーバサイドのリクエストフォージェリの脆弱性が存在します。