Apache Druid において JavaScript の注入により遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Joomla! の com_media において任意のディレクトリのファイル操作が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
SaltStack Salt において wheel_async client での認証の実装不備により認証を回避して遠隔からのコード実行が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性（Scan Tech Report）
脆弱性と脅威
Laravel においてデバッグモードが有効な場合に任意のファイル書き込みによる遠隔コード実行が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
CMS Made Simple において遠隔から任意のコード実行が可能となる Server Side Template Injection の脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法（Scan Tech Report）
脆弱性と脅威
Apache Unomi に遠隔から任意のコードの実行が可能となる EL インジェクションの脆弱性（Scan Tech Report）
脆弱性と脅威
GitLab において Issue の値処理の不備によりサーバ内の任意のファイルが読み取り可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
脆弱性と脅威
Oracle WebLogic サーバにおける任意の Java コードが注入可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows において SilentCleanup タスクの DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
脆弱性と脅威
FreeBSD の IPv6 ソケットにおける競合状態と Use-After-Free の脆弱性（Scan Tech Report）
脆弱性と脅威
WordPress のプラグイン File Manager の検証不備に起因する遠隔から任意のファイルアップロードが可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Rails においてレンダリング処理の不備に起因する遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
脆弱性と脅威
Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性（Scan Tech Report）
脆弱性と脅威