Weekly Report: 複数のVMware製品に脆弱性
複数のVMware製品に脆弱性
2025.10.08 JPCERT/CC注意喚起
Weekly Report: Cisco ASA、FTD、IOS、IOS XEおよびIOS XRにおける任意のコード実行の脆弱性(CVE-2025-20363)について
Cisco ASA、FTD、IOS、IOS XEおよびIOS XRにおける任意のコード実行の脆弱性(CVE-2025-20363)について
2025.10.08 JPCERT/CC注意喚起
Unityに脆弱性、任意コード実行の恐れ Windows、Android、macOS、Linux向けゲームとアプリに影響、SteamやMicrosoftも対処
米Unity Technologiesがゲームエンジン「Unity」に重大な脆弱性(CVE-2025-59489)を確認したと発表した。「Unity 2017.1」以降のバージョン
2025.10.07 ITmedia NEWS セキュリティ
複数のデンソーテン製ドライブレコーダビューアのインストーラにおける任意のDLL読み込みの脆弱性
株式会社デンソーテンが提供する複数のドライブレコーダビューアのインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆
2025.10.06 JVN
トレンドマイクロ製ウイルスバスター for Macにおける特権昇格の脆弱性
管理者権限を持っていないユーザーによって、アンインストール後に残存しているファイルを悪用され、root権限を取得される可能性があります。 詳細については開発者が提供するアドバイザリ
2025.10.03 JVN
Raise3D製Pro2 Seriesにおける代替パスまたは代替チャネルを使用した認証回避の脆弱性
ワークアラウンドを実施する 2025年10月3日現在、開発者は修正パッチを準備していますが、リリース日は未定です。 開発者は、本脆弱性は開発者モードが有効な時に発生するため、不要の
2025.10.03 JVN
Hitachi Energy製MSM Productにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 EmbedThis GoAhead 2.5のgoform/formTestの悪意のあるHTMLコードを注入でき
2025.10.03 JVN
複数のキーエンス製品における複数の脆弱性
CVE-2025-58775 KV STUDIO バージョン 12.23およびそれ以前 VT5-WX15/WX12 バージョン 7.11およびそれ以前 CVE-2025-
2025.10.02 JVN
OpenSSLにおける複数の脆弱性(OpenSSL Security Advisory [30th September 2025])
OpenSSL Projectより、OpenSSL Security Advisory [30th September 2025]が公開されました。 OpenSSLには、次の脆弱性
2025.10.01 JVN
Megasys Enterprises製Telenium Online Web ApplicationにおけるOSコマンドインジェクションの脆弱性
Megasys Enterprisesが提供するTelenium Online Web Applicationには、OSコマンドインジェクションの脆弱性が存在します。
2025.10.01 JVN