JVN iPedia

• Last Updated
  ID
  Title
  CVSSv3
• 2025/10/10 New
  JVNDB-2025-000083
  BUFFALO NAS Navigator2 registers a Windows service with an unquoted file path
  6.7(Medium)
• 2025/10/09 New
  JVNDB-2025-015451
  Multiple vulnerabilities in FUJI Electric V-SFT
  7.8(High)
• 2025/10/07 Update
  JVNDB-2025-000081
  DataSpider Servista improper restriction of XML external entity references
  8.2(High)
• 2025/10/06  
  JVNDB-2025-000082
  The installers of DENSO TEN drive recorder viewer may insecurely load Dynamic Link Libraries
  7.8(High)
• 2025/10/06  
  JVNDB-2025-015061
  Trend Micro Antivirus for Mac vulnerable to Local Privilege Escalation
  -
• 2025/10/03  
  JVNDB-2025-014967
  Multiple vulnerabilities in multiple Keyence products
  7.8(High)
• 2025/10/01  
  JVNDB-2025-000044
  Denial-of-service (DoS) vulnerabilities in multiple Apache products
  5.3(Medium)
• 2025/10/01  
  JVNDB-2025-014793
  NIHON KOHDEN Central Monitor CNS-6201 vulnerable to NULL pointer dereference
  7.5(High)
• 2025/09/30  
  JVNDB-2025-014642
  Multiple vulnerabilities in Canon Printer Drivers for Production Printers, Office/Small Office Multifunction Printers and Laser Printers
  5.9(Medium)
• 2025/09/29  
  JVNDB-2025-000066
  Improper file access permission settings in multiple i-FILTER products
  7.8(High)
• 2025/09/24  
  JVNDB-2025-000077
  RICOH Streamline NX vulnerable to tampering with operation history
  3.1(Low)
• 2025/09/22  
  JVNDB-2025-007519
  Multiple vulnerabilities in multiple BROTHER products
  9.8(Critical)
• 2025/09/19  
  JVNDB-2025-014105
  OMRON SOCIAL SOLUTIONS Uninterruptible Power Supply (UPS) management application registers a Windows service with an unquoted file path
  -
• 2025/09/19  
  JVNDB-2025-014104
  Multiple vulnerabilities in I-O DATA wireless LAN routers
  7.2(High)
• 2025/09/19  
  JVNDB-2025-014081
  Multiple Brother and its OEM products with weak initial administrator passwords
  -
• 2025/09/18  
  JVNDB-2025-000079
  UNIVERGE IX/IX-R/IX-V series routers provided by NEC Corporation vulnerable to cross-site scripting
  6.1(Medium)
• 2025/09/17  
  JVNDB-2025-000078
  Century HW RAID Manager registers a Windows service with an unquoted file path
  6.7(Medium)
• 2025/09/12  
  JVNDB-2025-000048
  WTW-EAGLE App vulnerable to improper server certificate validation
  4.8(Medium)
• 2025/09/09  
  JVNDB-2025-000070
  "Gunosy" App vulnerable to insertion of sensitive information into sent data
  4.3(Medium)
• 2025/09/05  
  JVNDB-2025-000072
  Obsidian GitHub Copilot Plugin stores sensitive information in cleartext
  6.8(Medium)
• 2025/09/05  
  JVNDB-2025-000073
  RATOC RAID Monitoring Manager for Windows registers a Windows service with an unquoted file path
  6.7(Medium)
• 2025/09/05  
  JVNDB-2025-000071
  "Yahoo! Shopping" App for Android fails to restrict custom URL schemes properly
  4.3(Medium)
• 2025/09/05  
  JVNDB-2025-000075
  Multiple vulnerabilities in TkEasyGUI
  9.8(Critical)
• 2025/09/03  
  JVNDB-2025-000069
  Web Caster V130 vulnerable to cross-site request forgery
  3.7(Low)
• 2025/09/01  
  JVNDB-2025-000068
  Seiko Solutions SkyBridge BASIC MB-A130 vulnerable to OS command injection
  9.8(Critical)

more...