JVN iPedia

1. JVNDB-2024-000119
   Multiple vulnerabilities in FitNesse
2. JVNDB-2024-000118
   WordPress Plugin "VK All in One Expansion Unit" vulnerable to cross-site scripting
3. JVNDB-2024-012941
   Multiple vulnerabilities in Rakuten Turbo 5G

• Last Updated
  ID
  Title
  CVSSv3
• 2024/11/27 Update
  JVNDB-2024-002831
  ELECOM wireless LAN routers vulnerable to OS command injection
  6.8(Medium)
• 2024/11/27 New
  JVNDB-2024-000122
  HAProxy vulnerable to HTTP request/response smuggling
  5.3(Medium)
• 2024/11/27 Update
  JVNDB-2024-003025
  Multiple vulnerabilities in ELECOM wireless LAN routers
  8.8(High)
• 2024/11/26 Update
  JVNDB-2024-012461
  Multiple vulnerabilities in SoftBank Mesh Wi-Fi router RP562B
  8.0(High)
• 2024/11/26 Update
  JVNDB-2024-000020
  Multiple vulnerabilities in ELECOM wireless LAN routers and wireless LAN repeater
  4.8(Medium)
• 2024/11/26 Update
  JVNDB-2024-000088
  Multiple vulnerabilities in ELECOM wireless LAN routers and access points
  8.8(High)
• 2024/11/26 Update
  JVNDB-2024-000078
  Multiple vulnerabilities in ELECOM wireless LAN routers
  6.8(Medium)
• 2024/11/26 New
  JVNDB-2024-000121
  WordPress Plugin "WP Admin UI Customize" vulnerable to cross-site scripting
  4.8(Medium)
• 2024/11/22  
  JVNDB-2024-013260
  Multiple vulnerabilities in Edgecross Basic Software for Windows
  -
• 2024/11/21  
  JVNDB-2024-000106
  Multiple vulnerabilities in AIPHONE IX SYSTEM, IXG SYSTEM, and System Support Software
  8.0(High)
• 2024/11/20  
  JVNDB-2024-000120
  "Kura Sushi Official App Produced by EPARK" for Android uses a hard-coded cryptographic key
  4.0(Medium)
• 2024/11/20  
  JVNDB-2024-000119
  Multiple vulnerabilities in FitNesse
  6.1(Medium)
• 2024/11/19  
  JVNDB-2024-012941
  Multiple vulnerabilities in Rakuten Turbo 5G
  8.8(High)
• 2024/11/13  
  JVNDB-2024-000118
  WordPress Plugin "VK All in One Expansion Unit" vulnerable to cross-site scripting
  4.8(Medium)
• 2024/11/12  
  JVNDB-2024-009481
  Insecure initial password configuration issue in SEIKO EPSON Web Config
  8.1(High)
• 2024/11/06  
  JVNDB-2024-000109
  baserCMS plugin "BurgerEditor" vulnerable to directory listing
  5.3(Medium)
• 2024/11/06  
  JVNDB-2024-012017
  Trend Micro Deep Security 20 Agent for Windows vulnerable to improper access control
  -
• 2024/11/05  
  JVNDB-2024-011833
  Incorrect authorization vulnerability in OMRON Sysmac Studio
  5.7(Medium)
• 2024/11/01  
  JVNDB-2024-011747
  Command injection vulnerability in Trend Micro Cloud Edge
  -
• 2024/11/01  
  JVNDB-2024-011744
  REST-APIs unintentionally enabled in Century Systems FutureNet NXR series routers
  9.8(Critical)
• 2024/10/31  
  JVNDB-2024-000117
  Stack-based buffer overflow vulnerability in multiple Ricoh laser printers and MFPs which implement Web Image Monitor
  9.8(Critical)
• 2024/10/30  
  JVNDB-2024-000116
  Hikvision network camera security enhancement to prevent cleartext transmission of Dynamic DNS credentials
  -
• 2024/10/28  
  JVNDB-2024-011256
  Multiple vulnerabilities in Sharp and Toshiba Tec MFPs
  9.1(Critical)
• 2024/10/28  
  JVNDB-2024-000115
  Chatwork Desktop Application (Windows) uses a potentially dangerous function
  5.5(Medium)
• 2024/10/25  
  JVNDB-2024-000112
  MUSASI version 3 performing authentication on client-side
  7.5(High)

more...