Michael Heinzl

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.0 **Description** Missing Authentication for Critical Function allows an unauthenticated attacker to invoke a critical API. This could lead to unauthorized manipulation or the retrieval and alteration of sensitive information. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.0 **Description** The software contains a flaw involving the use of a hard-coded cryptographic key. Specifically, the JWT (JSON Web Token) signing secret key is hard-coded, which allows an attacker to generate unauthorized Bearer tokens to exploit administrative functions. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.0 **Description** An issue involving hidden functionality allows an attacker to gain unauthorized access by exploiting hard coded credentials or hidden accounts. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.0 **Description** An issue exists that allows an attacker to perform path traversal, enabling unauthorized access, creation, modification, or deletion of files. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.0 **Description** The software transmits sensitive information in cleartext, which allows an attacker to eavesdrop on authentication credentials and other sensitive data while in transit. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** Hitachi Coding Software Suite versions prior to 3.3.1 **Description** An incorrect authorization issue allows an unprivileged user to perform operations that require administrator-level privileges. **Recommendations** Update Hitachi Coding Software Suite to version 3.3.1 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**Name of the Vulnerable Software and Affected Versions** NI LabVIEW versions prior to 26.3.0 **Description** A memory corruption issue exists that could lead to information disclosure or arbitrary code execution. This occurs when a user opens a specially crafted VI (Virtual Instrument), which is a LabVIEW program file. **Recommendations** Update NI LabVIEW to version 26.3.0 or later.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تحدث مشكلة «الاستخدام بعد التحرير» (use-after-free) أثناء تحليل ملفات مصممة خصيصًا، مما قد يؤدي إلى تلف الذاكرة. قد تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية ضمن سياق العملية الحالية. يُقصد بـ«الاستخدام بعد التحرير» (use-after-free) حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يسمح بالوصول إلى الذاكرة التي أعيد تخصيصها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Labcenter Proteus الإصدار 9 **الوصف** توجد ثغرة تتعلق بالكتابة خارج نطاق الذاكرة، حيث يمكن للمهاجم أن يجعل البرنامج يكتب بيانات خارج نطاق نهاية مخزن مؤقت مخصص في الذاكرة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية. **التوصيات** تحديث برنامج Labcenter Proteus الإصدار 9 إلى أحدث إصدار مصحح مقدم من المورد.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحتوي التطبيق على ثغرة تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في المكدس (stack)، والتي تحدث عندما يقوم برنامج ما بكتابة بيانات إلى مخزن مؤقت موجود في المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NI LabVIEW السابقة للربع الأول من عام 2026 (26.1.0) الوصف توجد مشكلة تلف في الذاكرة ناتجة عن قراءة خارج النطاق المسموح به في الدالة `sentry transaction context set operation()` داخل NI LabVIEW. يتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف VI مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى كشف المعلومات أو تنفيذ تعليمات برمجية تعسفية. التوصيات قم بالتحديث إلى إصدار أحدث من الربع الأول من عام 2026 (26.1.0).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NI LabVIEW السابقة للإصدار 26.1.0 الوصف توجد مشكلة تلف في الذاكرة ناتجة عن عملية كتابة خارج نطاق الصلاحية في الدالة `ResFileFactory::InitResourceMgr()`. وقد يؤدي ذلك إلى كشف المعلومات أو تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف VI مصمم خصيصًا لهذا الغرض. التوصيات قم بالتحديث إلى إصدار أحدث من 26.1.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات NI LabVIEW 2026 Q1 (26.1.0) والإصدارات الأقدم الوصف توجد مشكلة تلف في الذاكرة ناتجة عن قراءة خارج النطاق المسموح به في الدالة `aligned free()` داخل mgcore SH 25 3 في NI LabVIEW. يتطلب الاستغلال الناجح أن يقوم المستخدم بفتح ملف VI مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى كشف المعلومات أو تنفيذ تعليمات برمجية تعسفية. التوصيات التحديث إلى إصدار أحدث من 2026 Q1 (26.1.0).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات V-SFT 6.2.10.0 والإصدارات الأقدم الوصف تحتوي إصدارات V-SFT 6.2.10.0 والإصدارات الأقدم على مشكلة قراءة خارج نطاق الذاكرة في الدالة `VS6MemInIF!set temp type default`. وقد يؤدي فتح ملف V7 مصمم خصيصًا لهذا الغرض إلى تسرب المعلومات. التوصيات تحديث V-SFT إلى إصدار أحدث من 6.2.10.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات V-SFT 6.2.10.0 والإصدارات الأقدم الوصف تحتوي إصدارات V-SFT 6.2.10.0 والإصدارات الأقدم على ثغرة قراءة خارج نطاق البيانات في المكون VS6ComFile!load link inf. وقد يؤدي فتح ملف V7 مصمم خصيصًا لهذا الغرض إلى تسرب المعلومات. التوصيات تحديث V-SFT إلى إصدار أحدث من 6.2.10.0.