- 2025-12-01
三菱電機製 GX Works 2 におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
三菱電機株式会社が提供する GX Works2 では、ユーザ認証によってプロジェクトファイルを保護する機能が提供されていますが、ユーザ認証に使われる認証情報は当該プロジェクトファイル内に平文で保存されています (CWE-312、CVE-20……
JVN iPedia429th page
- 2025-11-28
IBM の IBM Watson Assistant for IBM Cloud Pak for Data におけるクロスサイトスクリプティングの脆弱性
IBM の IBM Watson Assistant for IBM Cloud Pak for Data には、クロスサイトスクリプティングの脆弱性が存在します。
- 2025-11-28
Apache Software Foundation の Apache Syncope におけるハードコードされた暗号鍵の使用に関する脆弱性
Apache Software Foundation の Apache Syncope には、ハードコードされた暗号鍵の使用に関する脆弱性が存在します。
- 2025-11-28
Grist Labs の Grist におけるサーバサイドのリクエストフォージェリの脆弱性
Grist Labs の Grist には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
- 2025-11-28
openwebui の open webui におけるクロスサイトスクリプティングの脆弱性
openwebui の open webui には、クロスサイトスクリプティングの脆弱性が存在します。