| CVE | CVE-2020-11023 |
|---|---|
| 影響を受ける製品 | jQuery JavaScriptライブラリ |
| 脆弱性サマリ | Cross-Site Scripting (XSS)による任意のコード実行が可能 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | FBIによると、北朝鮮のIT労働者がソースコードを盗み、雇用主にある種のデータを漏洩しないように要求している |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Lumma Stealer malware |
| 脆弱性サマリ | RedditやWeTransferを装った偽サイトからLumma Stealerマルウェアがダウンロードされる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747 |
|---|---|
| 影響を受ける製品 | HBS 3 Hybrid Backup Sync 25.1.x |
| 脆弱性サマリ | QNAPのNASバックアップ・リカバリーアプリでの6つのRsync脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-8963、CVE-2024-8190、CVE-2024-9379、CVE-2024-9380 |
|---|---|
| 影響を受ける製品 | Ivanti Cloud Service Appliances (CSA) |
| 脆弱性サマリ | 古いIvantiの脆弱性を悪用して侵入し、CVE-2024-8963、CVE-2024-8190、CVE-2024-9379、CVE-2024-9380の脆弱性をチェーン化し、ネットワークに侵入する攻撃が行われている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-23006 |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000 Appliance Management Console (AMC) および Central Management Console (CMC) |
| 脆弱性サマリ | Pre-authentication deserialization vulnerabilityによるRCE (Remote Code Execution) 攻撃により任意のOSコマンドを実行される可能性がある |
| 重大度 | 高 (CVSS v3 score: 9.8) |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |