| CVE | CVE-2026-0625 |
|---|---|
| 影響を受ける製品 | Legacy D-Link DSLゲートウェイルーター |
| 脆弱性サマリ | "dnscfg.cgi"エンドポイントにおける不適切なユーザー提供DNS設定パラメータのサニタイズによるコマンドインジェクション。不正なリモート攻撃者がシェルコマンドを注入して実行でき、リモートコード実行が可能。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI Codex GPT-5.2 |
| 脆弱性サマリ | OpenAIが新しいモデルGPT-5.2 "Codex-Max"を一部ユーザーに展開 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Taiwanのエネルギーセクター |
| 脆弱性サマリ | 2025年における中国のサイバー攻撃が10倍に増加 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-0625 |
|---|---|
| 影響を受ける製品 | D-Linkの複数のDSLゲートウェイルーター |
| 脆弱性サマリ | _dnscfg.cgi_エンドポイントにおける不適切な入力のサニタイズによるコマンドインジェクション |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AndroidベースのTVボックスやストリーミングデバイス |
| 脆弱性サマリ | Kimwolf Androidボットネットが住宅プロキシを悪用して内部デバイスに感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Jaguar Land Rover vehicles |
| 脆弱性サマリ | サイバー攻撃による製造と流通に関する重大な問題 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Chrome ブラウザーの2つの拡張機能 |
| 脆弱性サマリ | 900,000人以上のユーザーからチャットGPTやDeepSeekの会話を盗む |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-65606 |
|---|---|
| 影響を受ける製品 | TOTOLINK EX200 ワイヤレスレンジエクステンダー |
| 脆弱性サマリ | ファームウェアアップロードのエラー処理ロジックの脆弱性により、リモート認証済みの攻撃者がデバイスを完全に制御可能 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |