- 2025-09-04
インテルの TDX Module software 等複数ベンダの製品における入力確認に関する脆弱性
インテルの TDX Module software 等複数ベンダの製品には、入力確認に関する脆弱性が存在します。
JVN iPedia261st page
- 2025-09-04
インテルの Intel Power Gadget における例外的な状態のチェックに関する脆弱性
インテルの Intel Power Gadget には、例外的な状態のチェックに関する脆弱性、例外的な状況に対する不適切なチェックまたは処理に関する脆弱性が存在します。
- 2025-09-04
Delta Electronics 製 EIP Builder における XML 外部エンティティ参照（XXE）の不適切な制限の脆弱性
Delta Electronics が提供する EIP Builder には、次の脆弱性が存在します。XML 外部エンティティ参照（XXE）の不適切な制限（CWE-611）- CVE-2025-57704
- 2025-09-03
admerc の Apartment Management System Project in PHP with Source Code におけるインジェクションに関する脆弱性
admerc の Apartment Management System Project in PHP with Source Code には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。
- 2025-09-01
Delta Electronics, INC. の cncsoft-g2 における境界外書き込みに関する脆弱性
Delta Electronics, INC. の cncsoft-g2 には、境界外書き込みに関する脆弱性が存在します。
- 2025-09-01
GE Vernova 製 CIMPLICITY におけるファイル検索パスの制御不備の脆弱性
GE Vernova が提供する CIMPLICITY には、次の脆弱性が存在します。ファイル検索パスの制御不備（CWE-427）- CVE-2025-7719
- 2025-09-01
複数の Schneider Electric 製品における不適切な権限管理の脆弱性
Schneider Electric が提供する複数の製品には、次の脆弱性が存在します。不適切な権限管理（CWE-269）- CVE-2025-8453
- 2025-09-01
Memorial Sloan Kettering Cancer Center の Drupal 用 OAuth2 Client におけるクロスサイトリクエストフォージェリの脆弱性
Memorial Sloan Kettering Cancer Center の Drupal 用 OAuth2 Client には、クロスサイトリクエストフォージェリの脆弱性が存在します。