JVN24th page
- 2025-06-11
Assured Telematics製Fleet Management Systemにおける認可されていない制御領域への機微なシステム情報の漏えいの脆弱性
Assured Telematicsが提供するFleet Management Systemには、認可されていない制御領域への機微なシステム情報の漏えいの脆弱性が存在します。
- 2025-06-06
複数のi-PRO製監視カメラにおけるクロスサイトリクエストフォージェリの脆弱性
i-PRO株式会社が提供する複数の監視カメラには、クロスサイトリクエストフォージェリの脆弱性が存在します。
- 2025-06-05
Kea DHCPにおける複数の脆弱性（May 28, 2025）
ISC（Internet Systems Consortium）が提供するKea DHCPには、複数の脆弱性が存在します。
- 2025-06-03
PC Time Tracerにおける不適切なファイルアクセス権設定の脆弱性
京葉システム株式会社が提供するPC Time Tracerには、不適切なファイルアクセス権設定の脆弱性が存在します。
- 2025-06-02
三菱電機製MELSEC iQ-F CPUユニットにおける入力値の不適切な検証に関する脆弱性
三菱電機株式会社が提供するMELSEC iQ-F CPUユニットには、入力値の不適切な検証に関する脆弱性が存在します。
- 2025-05-30
Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性
The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-46701）に対するアップデートが公開されました。