| CVE | CVE-2025-32756 |
|---|---|
| 影響を受ける製品 | FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera |
| 脆弱性サマリ | Fortinetがゼロデイ攻撃で攻撃されるFortiVoiceエンタープライズ電話システム向けにクリティカルなリモートコード実行脆弱性を修正するためのセキュリティ更新をリリース |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-22462, CVE-2025-22460 |
|---|---|
| 影響を受ける製品 | Ivanti Neurons for ITSM (2023.4, 2024.2, 2024.3) |
| 脆弱性サマリ | Neurons for ITSMの認証バイパス脆弱性とクラウドサービスアプライアンスのデフォルト認証情報脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2025-31324 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver |
| 脆弱性サマリ | SAP NetWeaverに影響する未認証ファイルアップロードの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-45332 |
|---|---|
| 影響を受ける製品 | Intel CPUの新しい世代から影響を受ける |
| 脆弱性サマリ | 新しい"Branch Privilege Injection"脆弱性が、すべての現代のIntel CPUに存在し、攻撃者が特権ソフトウェアであるOSカーネルに割り当てられたメモリ領域から機密データを漏洩できる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Solana blockchain 関連のsolana-tokenパッケージ |
| 脆弱性サマリ | Solana blockchainを装った悪意のあるパッケージがソースコードや開発者の秘密情報を盗む |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Office apps on Windows 10 |
| 脆弱性サマリ | Microsoftは、Windows 10上のOfficeアプリのサポートを2028年まで提供することを発表しました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |