統合版 JPCERT/CC

Rockwell Automationが提供するFactoryTalk Historian ThingWorxには、XML外部エンティティ参照（XXE）の不適切な制限の脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、不正なトランザクション署名（TSIG）を含むDNSメッセージを適切に処理できない脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

ABUPが提供するIoT Cloud Platformには、不適切な権限の割り当ての脆弱性が存在します。

National Instrumentsが提供するCircuit Design Suiteには、複数の脆弱性が存在します。

Danfossが提供するAK-SM 8xxAシリーズには、不適切な認証の脆弱性が存在します。

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

三菱電機製GENESIS64およびMC Works64のマルチエージェント通知機能は、必要以上に高い権限で実行されています。

キヤノン株式会社が提供するプロダクションプリンターおよびオフィス/スモールオフィス向け複合機、レーザービームプリンターには、passback攻撃が可能になる脆弱性が存在します。

Ivanti製Ivanti Endpoint Manager Mobileには、認証バイパスの脆弱性（CVE-2025-4427）と任意のコード実行の脆弱性（CVE-2025-4428）があります。Ivantiは、当該脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。

Radware Cloud Web Application Firewallには、複数の手段によりフィルターをバイパスできる脆弱性が存在します。

リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）には、スタックベースのバッファオーバーフローの脆弱性が存在します。

ECOVACSが提供する複数の製品には、複数の脆弱性が存在します。

Schneider Electricが提供するEcoStruxure Power Build Rapsodyには、スタックベースのバッファオーバーフローの脆弱性が存在します。

OpenSSL Projectより、OpenSSL Security Advisory [8th September 2023]（POLY1305 MAC implementation corrupts XMM registers on Windows (CVE-2023-4807)）が公開されました。

PgPool Global Development Groupが提供するPgpool-IIには、認証回避の脆弱性が存在します。

Intelから各製品向けのアップデートが公開されました。

ABBが提供するAutomation Builderには、複数の脆弱性が存在します。