- 2025-09-03
富士電機製FRENIC-Loader 4における信頼できないデータのデシリアライゼーションの脆弱性
富士電機が提供するFRENIC-Loader 4には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
富士電機が提供するFRENIC-Loader 4には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
NTT東日本株式会社(NTT東日本)およびNTT西日本株式会社(NTT西日本)が提供するWeb Caster V130には、クロスサイトリクエストフォージェリの脆弱性が存在します。
admerc の Apartment Management System Project in PHP with Source Code には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。
株式会社Gunosyが提供するスマートフォンアプリ「グノシー」には、送信データへの機微な情報の挿入の脆弱性が存在します。
Delta Electronics, INC. の cncsoft-g2 には、境界外書き込みに関する脆弱性が存在します。
GE Vernova が提供する CIMPLICITY には、次の脆弱性が存在します。ファイル検索パスの制御不備(CWE-427)- CVE-2025-7719
Schneider Electric が提供する複数の製品には、次の脆弱性が存在します。不適切な権限管理(CWE-269)- CVE-2025-8453
セイコーソリューションズ株式会社が提供するSkyBridge BASIC MB-A130には、OSコマンドインジェクションの脆弱性が存在します。
Memorial Sloan Kettering Cancer Center の Drupal 用 OAuth2 Client には、クロスサイトリクエストフォージェリの脆弱性が存在します。