| CVE | CVE-2025-4427, CVE-2025-4428 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager Mobile (EPMM) |
| 脆弱性サマリ | 主にリモートコード実行による攻撃が可能 |
| 重大度 | 高および中 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-30400 CVE-2025-32701 CVE-2025-32706 CVE-2025-32709 CVE-2025-30397 CVE-2025-26685 CVE-2025-32702 |
|---|---|
| 影響を受ける製品 | Microsoft DWM Core Library Windows Common Log File System Driver Windows Ancillary Function Driver for WinSock Scripting Engine in Microsoft Edge or Internet Explorer Microsoft Defender for Identity Visual Studio |
| 脆弱性サマリ | 権限昇格、システム権限取得、リモートコード実行、情報漏洩、DoS、スプーフィングの脆弱性 |
| 重大度 | 高（Critical）、重要（Important） |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-32756 |
|---|---|
| 影響を受ける製品 | FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera |
| 脆弱性サマリ | Fortinetがゼロデイ攻撃で攻撃されるFortiVoiceエンタープライズ電話システム向けにクリティカルなリモートコード実行脆弱性を修正するためのセキュリティ更新をリリース |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-22462, CVE-2025-22460 |
|---|---|
| 影響を受ける製品 | Ivanti Neurons for ITSM (2023.4, 2024.2, 2024.3) |
| 脆弱性サマリ | Neurons for ITSMの認証バイパス脆弱性とクラウドサービスアプライアンスのデフォルト認証情報脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2025-31324 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver |
| 脆弱性サマリ | SAP NetWeaverに影響する未認証ファイルアップロードの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-45332 |
|---|---|
| 影響を受ける製品 | Intel CPUの新しい世代から影響を受ける |
| 脆弱性サマリ | 新しい"Branch Privilege Injection"脆弱性が、すべての現代のIntel CPUに存在し、攻撃者が特権ソフトウェアであるOSカーネルに割り当てられたメモリ領域から機密データを漏洩できる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Solana blockchain 関連のsolana-tokenパッケージ |
| 脆弱性サマリ | Solana blockchainを装った悪意のあるパッケージがソースコードや開発者の秘密情報を盗む |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |