JPCERT

三菱電機製MELSEC iQ-FシリーズCPUユニットには、複数の脆弱性が存在します。

Spring Security OAuth (spring-security-oauth2) には、サービス運用妨害 (DoS) の脆弱性が存在します。

ISC（Internet Systems Consortium）が提供するISC BINDには、TLSセッションが早期に切断された場合にアサーションエラーが発生する、サービス運用妨害（DoS）の脆弱性が存在します。

富士通株式会社が提供する FUJITSU Network IPCOM の運用管理インタフェースには、複数の脆弱性が存在します。

楽天モバイル株式会社が提供する Rakuten Casa には、複数の脆弱性が存在します。

Circutor社が提供するCompact DC-S BASICには、スタックベースのバッファオーバーフローの脆弱性が存在します。

2022年7月13日（水）、7月15日（金）の3日間にわたり、「TRANSITS Workshop2022 Summer開催」が開催されます。日本シーサート協議会が主催する本イベントは、CSIRTの設立の促進、既存のCSIRTの対応能力向上を目的としたプロジェクト「TRANSITS」によるトレーニングを行い、CSIRT業務に必要な知識を身につけることを目的としています。JPCERT/CCは本イベントでの講演、および運営に協力しています。

Apache Tomcatには、WebSocket接続の実装に起因する、データが誤った用途に利用される問題が存在します。

サイボウズ株式会社からサイボウズ Garoon 向けのアップデートが公開されました。

Delta Electronics社が提供するCNCSoftには、複数の脆弱性が存在します。

Inkscapeには、複数の脆弱性が存在します。

Cambium Networks社が提供するcnMaestroには、複数の脆弱性が存在します。

Strapi には、クロスサイトスクリプティングの脆弱性が存在します。

株式会社コアモバイルが提供する EC-CUBE 用プラグイン「簡単ブログ for EC-CUBE4」には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

Apache HTTP Web Serverには、NULLポインタ参照の脆弱性が存在します。