| CVE | CVE-2025-30247 |
|---|---|
| 影響を受ける製品 | My Cloud PR2100, My Cloud PR4100, My Cloud EX4100, My Cloud EX2 Ultra, My Cloud Mirror Gen 2, My Cloud DL2100, My Cloud EX2100, My Cloud DL4100, My Cloud WDBCTLxxxxxx-10 |
| 脆弱性サマリ | My CloudのユーザーインターフェースにおけるOSコマンドインジェクションの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41244 |
|---|---|
| 影響を受ける製品 | VMware Aria OperationsおよびVMware Toolsソフトウェア |
| 脆弱性サマリ | 特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-32463 |
|---|---|
| 影響を受ける製品 | sudo パッケージ |
| 脆弱性サマリ | Linuxオペレーティングシステムでルートレベルの権限でコマンドを実行可能にする重大な脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Gemini artificial intelligence (AI) assistant |
| 脆弱性サマリ | Cybersecurity researchersがGoogle Gemini AI assistantに影響を与える3つの脆弱性を開示。これらが悪用されると、ユーザーに主要なプライバシーのリスクとデータの盗難をさらす可能性があった。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41251, CVE-2025-41252 |
|---|---|
| 影響を受ける製品 | VMware NSX |
| 脆弱性サマリ | VMware NSXには、未認証の攻撃者が有効なユーザー名を列挙し、その後ブルートフォース攻撃に使用する可能性がある脆弱性が2つ報告されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |