2025年12月の脆弱性と脅威ニュース記事一覧
記事一覧
メディアプレーヤ MP-01 に重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
WatchGuard Firebox に領域外書き込みの脆弱性
セキュリティホール・脆弱性
Central Dogma にオープンリダイレクトの脆弱性
セキュリティホール・脆弱性
GT Designer3 に情報漏えいの脆弱性
セキュリティホール・脆弱性
Ruijie Networks製AP180シリーズにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
Fortinet 製品に認証回避の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタの Web Config にスタックベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
チョコ停ウォッチャーmini に複数の脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor に外部からのサービス不能（DoS）攻撃が可能になる脆弱性
セキュリティホール・脆弱性
Adobe ColdFusion に入力検証不備の脆弱性
セキュリティホール・脆弱性
QND に権限昇格の脆弱性
セキュリティホール・脆弱性
Apache Struts 2 にサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
セキュリティホール・脆弱性
マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
エレコム製クローン for Windows に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性
React Server Components に信頼できないデータをデシリアライズする脆弱性
セキュリティホール・脆弱性
GSユアサ製 FULLBACK Manager Pro に引用符で囲まれていないファイルパスの脆弱性
セキュリティホール・脆弱性![進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/51076.png)
進化ではなくスケール、Claude Code悪用しプロセスの8～9割を自動化 ほか [Scan PREMIUM Monthly Executive Summary 2025年11月度]
脅威動向
GroupSession に複数の脆弱性
セキュリティホール・脆弱性
Apache HTTP Server 2.4 に複数の脆弱性
セキュリティホール・脆弱性
ABB 製 Terra AC wallbox に複数の脆弱性
セキュリティホール・脆弱性
Array Networks Array AGシリーズにコマンドインジェクションの脆弱性、国内での攻撃事例も確認
セキュリティホール・脆弱性
卒業研究で未知の脆弱性を発見 ～ 高知高専の学生が発見したWi-Fiルータの脆弱性 JVNで公開
業界動向
INZONE Hub のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
JavaScriptライブラリ「Forge」に署名検証不備の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性