Universal Boot Loader（U-Boot）におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性
アップデートする
U-bootのサードパーティメンテナであるKonsulkoは、アップデートを推奨しています。
また、Qualcommは影響を受けるチップを利用しているユーザーに対
2025.12.10
JVN
Festo製LX Applianceにおけるクロスサイトスクリプティングの脆弱性
アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認してください。
2025.12.10
JVN
Weekly Report: Apache HTTP Server 2.4に複数の脆弱性
Apache HTTP Server 2.4に複数の脆弱性
2025.12.10
JPCERT/CC注意喚起
Weekly Report: Google Chromeに複数の脆弱性
Google Chromeに複数の脆弱性
2025.12.10
JPCERT/CC注意喚起
Weekly Report: JPCERT/CCが「React Server Componentsの脆弱性（CVE-2025-55182）について」を公開
JPCERT/CCが「React Server Componentsの脆弱性（CVE-2025-55182）について」を公開
2025.12.10
JPCERT/CC注意喚起
Weekly Report: Array Networks Array AGシリーズにおけるコマンドインジェクションの脆弱性に関する注意喚起
Array Networks Array AGシリーズにおけるコマンドインジェクションの脆弱性に関する注意喚起
2025.12.10
JPCERT/CC注意喚起
Apache Struts 2におけるサービス運用妨害（DoS）の脆弱性（S2-068）
The Apache Software Foundationが提供するApache Struts 2には、サービス運用妨害（DoS）の脆弱性（CVE-2025-64775）が存在し
2025.12.10
JVN
React Server Componentsにおける脆弱性について（CVE-2025-55182）
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。
概要
React Server Componen
2025.12.09
IPA
エレコム製クローン for Windowsにおける引用符で囲まれていないファイルパスの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：GMOサイバーセキュリティ b
2025.12.09
JVN
React Server Componentsにおける信頼できないデータのデシリアライゼーションの脆弱性
React
react-server-dom-webpack
19.0.1より前の19.0系
19.1.2より前の19.1系
19.2.1より前の
2025.12.08
JVN