- 2025-12-01
三菱電機製 GX Works 2 におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
三菱電機株式会社が提供する GX Works2 では、ユーザ認証によってプロジェクトファイルを保護する機能が提供されていますが、ユーザ認証に使われる認証情報は当該プロジェクトファイル内に平文で保存されています (CWE-312、CVE-20……
NVNB534th page
- 2025-11-28
IBM の IBM Watson Assistant for IBM Cloud Pak for Data におけるクロスサイトスクリプティングの脆弱性
IBM の IBM Watson Assistant for IBM Cloud Pak for Data には、クロスサイトスクリプティングの脆弱性が存在します。
- 2025-11-28
三菱電機製GX Works 2におけるプロジェクトファイル保護のための認証情報が平文で保存される脆弱性
三菱電機製GX Works 2では、プロジェクトファイルの保護に使用される認証情報が平文で保存されています。
- 2025-11-28
Misskey におけるクロスサイトリクエストフォージェリの脆弱性
Misskey には、クロスサイトリクエストフォージェリの脆弱性、HTTPS セッション内の Secure 属性がない重要な Cookie に関する脆弱性、不適切な SameSite 属性を持つ重要な Cookie に関する脆弱性が存在しま……
- 2025-11-28
ThimPress の WordPress 用 wp pipes におけるサーバサイドのリクエストフォージェリの脆弱性
ThimPress の WordPress 用 wp pipes には、サーバサイドのリクエストフォージェリの脆弱性が存在します。