2025年10月の脆弱性と脅威ニュース記事一覧
記事一覧
東京電機大学の岩澤俊喜氏、WordPress Virtual Moderator Plugin におけるクロスサイトリクエストフォージェリ脆弱性を発見
業界動向
プラネックス製 MZK-DP300N にハードコードされた認証情報の使用の脆弱性
セキュリティホール・脆弱性
TP-Link 製 Omadaゲートウェイに複数の OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開
セキュリティホール・脆弱性
Unbound の脆弱性情報（CVE-2025-11411）が公開
セキュリティホール・脆弱性
「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由PR
セミナー・イベント
プリザンターに複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性、バージョンアップを強く推奨
セキュリティホール・脆弱性
アイ・オー・データ製 NarSuS アプリに引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
GROWI に XSS の脆弱性
セキュリティホール・脆弱性
Movable Type に複数の格納型 XSS の脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性、早急なセキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
WatchGuard 製ファイアウォール「Firebox」の VPN 接続を処理するサービスに境界外書込みの脆弱性
セキュリティホール・脆弱性
LANSCOPE エンドポイントマネージャー オンプレミス版に通信チャネルの送信元検証不備の脆弱性
セキュリティホール・脆弱性
AutoDownloader のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
ChatLuck に複数の脆弱性
セキュリティホール・脆弱性
Ruijie Networks 製 RG-EST300 に SSH 機能が有効になっている問題
セキュリティホール・脆弱性
desknet's NEO に複数の脆弱性
セキュリティホール・脆弱性
後継 OS 移行または 1 年間の拡張セキュリティ更新プログラム（ESU）推奨 ～ Windows 10 サポート終了
セキュリティホール・脆弱性
マイクロソフト 10 月のセキュリティ情報公開、Windows10 は 10 月 14 日でサポート終了
セキュリティホール・脆弱性
Phoenix Contact CHARX SEC-3xxx にコードインジェクションの脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
Windowsカーネルドライバ「PCTCore64.sys」に不適切なアクセス制御
-
ServerView Agents for Windowsに複数の脆弱性
-
Securly Chrome Extension に複数の脆弱性
-
複数の TP-LINK 製品に重要情報の平文送信の脆弱性
-
WordPress 用プラグイン Zoho Mail for WordPress に CSRF の脆弱性
-
Apache HTTP Server 2.4 に複数の脆弱性
-
TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性
-
Jupyter Server にオープンリダイレクトの脆弱性
-
AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見