• CVE-2025-32818(SonicOS)
  • https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0009
  • DoS。Shodanの使い方練習しないと...
• CVE-2024-10306(mod_proxy_cluster)
  • https://nvd.nist.gov/vuln/detail/CVE-2024-10306
  • 趣味枠。状況限定で負荷分散ノードを変更できる可能性があるらしい。
• CVE-2025-21605(Redis)
  • https://nvd.nist.gov/vuln/detail/CVE-2025-21605
  • https://github.com/redis/redis/security/advisories/GHSA-r67f-p999-2gff
  • DoS。認証周りちゃんと設定してれば大丈夫っぽい？
• CVE-2025-2760(GIMP)
  • https://nvd.nist.gov/vuln/detail/CVE-2025-2760
  • https://www.zerodayinitiative.com/advisories/ZDI-25-203/
  • XWDファイル解析時のOverflowによるRCE。修正は結構前だったっぽい。
• CVE-2025-23249(NVIDIA Nemo Framework)
  • https://nvidia.custhelp.com/app/answers/detail/a_id/5641
  • RCE。AIプラットフォームらしい。よくわからん。
• CVE-2025-3260A(Grafana)
  • https://securityonline.info/grafana-patches-cve-2025-3260-and-more-in-critical-security-update/
  • 特定の権限があればダッシュボードの権限を不正に上書きできるらしい。
• CVE-2024-6235(NetScaler)
  • https://securityonline.info/cve-2024-6235-netscaler-console-flaw-enables-admin-access-poc-publishes/
  • 去年の夏頃の脆弱性にPoCが公開された模様。