2025年5月の脆弱性と脅威ニュース記事一覧
記事一覧
OpenSSL x509 アプリケーションに拒否設定の代わりに信頼設定を付加してしまう問題
セキュリティホール・脆弱性
メールフォームプロCGI にエラーメッセージによる情報漏えいの脆弱性
セキュリティホール・脆弱性
キヤノン製スモールオフィス向け複合機にバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
BIND 9 にサービス拒否の脆弱性、DNSサーバ管理者にアップグレードを呼びかけ
セキュリティホール・脆弱性
ISC BIND に不正な TSIG を含む DNSメッセージの不適切な処理の脆弱性
セキュリティホール・脆弱性
キヤノン製プロダクションプリンタおよびオフィス/スモールオフィス向け複合機、レーザービームプリンタに passback攻撃が可能になる脆弱性
セキュリティホール・脆弱性
コニカミノルタ製広幅複合機1422Wに脆弱性
セキュリティホール・脆弱性
キヤノン製オフィス向け複合機・スモールオフィス向け複合機・レーザービームプリンタ・プロダクションプリンタに passbackの脆弱性
セキュリティホール・脆弱性
Panasonic製 IR Control Hub に不正なファームウェアのロードが可能になる脆弱性
セキュリティホール・脆弱性
a-blog cms に複数の脆弱性
セキュリティホール・脆弱性
アイ・オー・データ製ネットワーク接続ハードディスク「HDL-Tシリーズ」に複数の脆弱性
セキュリティホール・脆弱性
悪用の事実を確認済みの脆弱性が 5 件 ～ マイクロソフト 5 月のセキュリティ情報公開
セキュリティホール・脆弱性
WordPress 用プラグイン「The Drag and Drop Multiple File Upload for WooCommerce plugin for WordPress」に認証不要でリモートコード実行につながる任意ファイルアップロードの脆弱性
セキュリティホール・脆弱性
GL-MT2500 および GL-MT2500A に複数の脆弱性
セキュリティホール・脆弱性
SonicWall 製 SMA100 シリーズに複数の脆弱性を組み合わせた攻撃
セキュリティホール・脆弱性
Fortinet 製 FortiOS および FortiProxy における認証回避の脆弱性、国内で発生したインシデントでの悪用を確認
セキュリティホール・脆弱性
Active! mail 6 にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
ここが変だよ日本のセキュリティ 第 49 回 「横領！ 一平ちゃん！ 2024年はトラスト・ゼロ元年だった！」（中編）
脅威動向
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性![オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/48485.jpg)
オーストラリア 重要インフラ安全保障法 ほか [Scan PREMIUM Monthly Executive Summary 2025年4月度]
脅威動向
Apache Tomcat における partial PUT の実装による遠隔コード実行につながる脆弱性（Scan Tech Report）
エクスプロイトセキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
ServerView Agents for Windowsに複数の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見