2025年4月の脆弱性と脅威ニュース記事一覧 | ScanNetSecurity
2026.06.10(水)

2025年4月の脆弱性と脅威ニュース記事一覧

記事一覧

Quickエージェントに複数の脆弱性 画像

Quickエージェントに複数の脆弱性

セキュリティホール・脆弱性
Active! mail にスタックベースのバッファオーバーフローの脆弱性 画像

Active! mail にスタックベースのバッファオーバーフローの脆弱性

セキュリティホール・脆弱性
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ 画像

Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ

セキュリティホール・脆弱性
米保険大手 州から提訴される「原因はWebサイト、より大きい原因はセキュリティより利益を優先したこと」 画像

米保険大手 州から提訴される「原因はWebサイト、より大きい原因はセキュリティより利益を優先したこと」

TheRegister
JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用 画像

JVN で 4/21 から共通脆弱性評価システム CVSS v4 による評価を採用

業界動向
Cloudbase Blog 第9回 SSVC をベースにした脆弱性管理をリリースしました ~ CVSS からの脱却、攻撃者視点で見極める脆弱性管理へ 画像

Cloudbase Blog 第9回 SSVC をベースにした脆弱性管理をリリースしました ~ CVSS からの脱却、攻撃者視点で見極める脆弱性管理へ

業界動向
This is「プロアクティブ」~ セキュリティ企業がランサムギャングへの攻撃に成功 画像

This is「プロアクティブ」~ セキュリティ企業がランサムギャングへの攻撃に成功

TheRegister
BizRobo! に複数の脆弱性 画像

BizRobo! に複数の脆弱性

セキュリティホール・脆弱性
TP-Link 製 Deco BE65 Pro に OSコマンドインジェクションの脆弱性 画像

TP-Link 製 Deco BE65 Pro に OSコマンドインジェクションの脆弱性

セキュリティホール・脆弱性
PowerDNS Recursor にサービス不能(DoS)攻撃が可能になる脆弱性 画像

PowerDNS Recursor にサービス不能(DoS)攻撃が可能になる脆弱性

セキュリティホール・脆弱性
Vex および VexCloud、Next.js に関する脆弱性に対応 画像

Vex および VexCloud、Next.js に関する脆弱性に対応

セキュリティホール・脆弱性
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件 画像

マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件

セキュリティホール・脆弱性
トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性 画像

トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性

セキュリティホール・脆弱性
Oracle Cloud からデータ窃取の報告 ほか [Scan PREMIUM Monthly Executive Summary 2025年3月度] 画像

Oracle Cloud からデータ窃取の報告 ほか [Scan PREMIUM Monthly Executive Summary 2025年3月度]

脅威動向
WinRAR にシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性 画像

WinRAR にシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性

セキュリティホール・脆弱性
悪用する攻撃を国内でも確認 ~ Ivanti Connect Secure などに脆弱性(CVE-2025-22457) 画像

悪用する攻撃を国内でも確認 ~ Ivanti Connect Secure などに脆弱性(CVE-2025-22457)

セキュリティホール・脆弱性
WordPress 用プラグイン Welcart e-Commerce に信頼できないデータのデシリアライゼーションの脆弱性 画像

WordPress 用プラグイン Welcart e-Commerce に信頼できないデータのデシリアライゼーションの脆弱性

セキュリティホール・脆弱性
もっと見る
PageTop

セキュリティホール・脆弱性人気記事

  1. TP-Link製ルータ Archer BE450 および BE7200 にOSコマンドインジェクションの脆弱性

    TP-Link製ルータ Archer BE450 および BE7200 にOSコマンドインジェクションの脆弱性

  2. Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御

    Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御

  3. ServerView Agents for Windowsに複数の脆弱性

    ServerView Agents for Windowsに複数の脆弱性

  4. Securly Chrome Extension に複数の脆弱性

    Securly Chrome Extension に複数の脆弱性

  5. 複数の TP-LINK 製品に重要情報の平文送信の脆弱性

    複数の TP-LINK 製品に重要情報の平文送信の脆弱性

  6. WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性

    WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性

  7. Apache HTTP Server 2.4 に複数の脆弱性

    Apache HTTP Server 2.4 に複数の脆弱性

  8. TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性

    TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性

  9. Jupyter Server にオープンリダイレクトの脆弱性

    Jupyter Server にオープンリダイレクトの脆弱性

  10. AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

    AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

ランキングをもっと見る
PageTop