- 2025-11-04
複数のRoboticsware製品における引用符で囲まれていないファイルパスの脆弱性
Roboticsware PTE. LTD.が提供する複数の製品はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Roboticsware PTE. LTD.が提供する複数の製品はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
ソニー株式会社が提供するOptical Disc Archive Software (Windows版)はWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
Progress Software Corporationが提供するProgress Flowmonには、認証後に実行されるOSコマンドインジェクションの脆弱性が存在します。
センチュリー・システムズ株式会社が提供するFutureNet MAおよびIP-Kシリーズには、複数の脆弱性が存在します。
The Apache Software Foundationから、Apache Tomcatの脆弱性(CVE-2025-55752、CVE-2025-55754、CVE-2025-61795)に対するアップデートが公開されました。
株式会社 塚本無線が提供するWTW EAGLE(Windows版)のインストーラにはDLL読み込みに関する脆弱性が存在します。
Schneider Electricが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。
Vertikal Systemsが提供するHospital Manager Backend Servicesには、複数の脆弱性が存在します。
TP-LINKが提供するOmadaゲートウェイには、複数のOSコマンドインジェクションの脆弱性が存在します。