複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性
影響を受ける製品は広範囲に及びます。 影響を受ける製品、モデル番号、バージョンなどの詳細については、後述の[ベンダ情報]で各製品開発者が提供する情報を確認してください。
2025.06.25 JVN
複数のブラザー製品における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 特定のポートへのアクセスにより、機微な情報が漏えいする(CVE-2024-51977)
2025.06.25 JVN
Kaleris製Navis N4における複数の脆弱性
アップデートする 開発者は、アップデートを提供しています。 ワークアラウンドを実施する 開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。 開発
2025.06.25 JVN
Delta Electronics製CNCSoftにおける複数の境界外書き込みの脆弱性
後継製品に移行するか、ワークアラウンドを実施する 開発者によるとCNCSoftがサポートするAシリーズCNC製品は製造中止となっているため、この脆弱性に対処しないとのことです。 開
2025.06.25 JVN
複数のSchneider Electric製品における複数の脆弱性
CVE-2025-3898、CVE-2025-3899、CVE-2025-3112、CVE-2025-3905、CVE-2025-3116、CVE-2025-3117 アップデート
2025.06.25 JVN
Parsons製AccuWeather and Custom RSS widgetにおけるクロスサイトスクリプティングの脆弱性
アップデートする 開発者は、アップデートを提供しています。 Parsons Utility Enterprise Data ManagementユーザーおよびAclaraONEホス
2025.06.25 JVN
MICROSENS製NMP Web+における複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 攻撃者にJSON Webトークン(JWT)を利用され、認証を回避される(CVE-2025-49151) JW
2025.06.25 JVN
GROWIにおける非効率な正規表現の使用
株式会社GROWIが提供するGROWIには非効率な正規表現を使用して入力を処理している箇所があり、細工された入力によってサービス運用妨害(DoS)状態を引き起こされる可能性がありま
2025.06.24 JVN
エレコム製無線LANルータにおける複数の脆弱性
CVE-2025-36519、CVE-2025-41427 アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 CVE-2025-
2025.06.24 JVN
トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性(CVE-2025-49384、CVE-2025-49385)
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
2025.06.23 JVN