JPCERT

三菱電機製FAエンジニアリングソフトウェア製品には、Jungo社製WinDriverに起因する複数の脆弱性が存在します。

サイボウズ株式会社が提供するサイボウズGaroonには、複数の脆弱性が存在します。

Rockwell Automationが提供するFactoryTalk Historian SEには、複数の脆弱性が存在します。

Alpitronicが提供するHypercharger EV chargerには、認証情報を初期設定のまま使用する脆弱性が存在します。

Delta Electronicsが提供するInfraSuite Device Masterには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

LINEヤフー株式会社が提供するCentral Dogmaには、クロスサイトスクリプティングの脆弱性が存在します。

株式会社i-plugが提供するスマートフォンアプリ「OfferBox」には、JWTの秘密鍵がハードコードされています。

Phormerには、クロスサイトスクリプティングの脆弱性が存在します。

DHCPのオプション121をサポートする環境でVPN接続する場合、トラフィックの宛先を強制的に変更し、VPNトンネル外に送信することでカプセル化を回避することができる問題（CVE-2024-3661）が報告されています。
本問題の報告者は、この問題を「TunnelVision」と呼んでいます。

Rockwell Automationが提供する複数のPLC製品には、不適切な入力確認の脆弱性が存在します。

合同会社エスマインドが提供するMosP勤怠管理には、複数の脆弱性が存在します。

2024年5月2日、JPCERT/CCは「インターネット定点観測レポート（2024年 1-3月）」を公開しました。2024年1月から3月の間に、インターネット定点観測システム「TSUBAME」で観測した結果とその分析の概要について紹介しています。

PTCが提供するCodebeamerには、クロスサイトスクリプティングの脆弱性が存在します。

SUBNET Solutionsが提供するSubstation Serverには、信頼できないサードパーティコンポーネントへの依存の脆弱性が存在します。

CyberPowerが提供するPowerPanel Businessには、複数の脆弱性が存在します。

Heateorが提供するWordPress用プラグインHeateor Social Login WordPressには、クロスサイトスクリプティングの脆弱性が存在します。

トレンドマイクロ株式会社から、ウイルスバスター クラウド向けのアップデートが公開されました。

Delta Electronicsが提供するDIAEnergieには、複数の脆弱性が存在します。