- 2026-03-25
山洋電気製SANUPS SOFTWAREにおける引用符で囲まれていないファイルパスの脆弱性
山洋電気株式会社が提供するSANUPS SOFTWAREは、Windowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。
JVN25th page
- 2026-03-18
Festo Automation Suiteで使用されるCODESYSにおける複数の脆弱性
Festo Automation Suiteで使用されるCODESYSには、複数の脆弱性が存在します。
- 2026-03-17
OpenSSLにおけるTLS 1.3鍵交換グループの選択に関する問題（OpenSSL Security Advisory [13th March 2026]）
OpenSSL Projectより、OpenSSL Security Advisory [13th March 2026]が公開されました。
- 2026-03-17
IBM Trusteer RapportのインストーラーにおけるDLL読み込みに関する脆弱性
IBMが提供するIBM Trusteer Rapportのインストーラーには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
- 2026-03-16
GROWIのOpenAIスレッド・メッセージ APIにおける権限チェック欠如の脆弱性
株式会社GROWIが提供するGROWIのOpenAIスレッド・メッセージ APIには、権限チェック欠如の脆弱性が存在します。
- 2026-03-16
OpenLiteSpeedおよびLSWS EnterpriseにおけるOSコマンドインジェクションの脆弱性
LiteSpeed Technologiesが提供するOpenLiteSpeedおよびLSWS Enterpriseには、OSコマンドインジェクションの脆弱性が存在します。
- 2026-03-13
Inductive Automation製Ignition Softwareにおける信頼できないデータのデシリアライゼーションの脆弱性
Inductive Automation, LLC.が提供するIgnition Softwareには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。