CVE | CVE-2025-32756 |
---|---|
影響を受ける製品 | FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera |
脆弱性サマリ | Fortinetがゼロデイ攻撃で攻撃されるFortiVoiceエンタープライズ電話システム向けにクリティカルなリモートコード実行脆弱性を修正するためのセキュリティ更新をリリース |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-22462, CVE-2025-22460 |
---|---|
影響を受ける製品 | Ivanti Neurons for ITSM (2023.4, 2024.2, 2024.3) |
脆弱性サマリ | Neurons for ITSMの認証バイパス脆弱性とクラウドサービスアプライアンスのデフォルト認証情報脆弱性 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | なし |
PoC公開 | なし |
CVE | CVE-2025-31324 |
---|---|
影響を受ける製品 | SAP NetWeaver |
脆弱性サマリ | SAP NetWeaverに影響する未認証ファイルアップロードの脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-45332 |
---|---|
影響を受ける製品 | Intel CPUの新しい世代から影響を受ける |
脆弱性サマリ | 新しい"Branch Privilege Injection"脆弱性が、すべての現代のIntel CPUに存在し、攻撃者が特権ソフトウェアであるOSカーネルに割り当てられたメモリ領域から機密データを漏洩できる |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Solana blockchain 関連のsolana-tokenパッケージ |
脆弱性サマリ | Solana blockchainを装った悪意のあるパッケージがソースコードや開発者の秘密情報を盗む |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft Office apps on Windows 10 |
脆弱性サマリ | Microsoftは、Windows 10上のOfficeアプリのサポートを2028年まで提供することを発表しました。 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | Marks and Spencer (M&S)の顧客データ |
脆弱性サマリ | Marks and Spencer (M&S)の顧客データがサイバー攻撃で盗まれた |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |