寝坊したのでニュース系メインでNVD/JVNは高速目通し。 283

• CVE-2025-26701(Percona)
  • https://www.security-next.com/168305
  • DBらしい
• CVE-2025-24813(Apache Tomcat)
  • https://www.security-next.com/168301
  • https://securityonline.info/tomcat-flaw-cve-2025-24813-exploited-in-the-wild-poc-released/
  • 以前報告されたものに対するPoCが確認され攻撃が観測されるようになった模様。
• CVE-2025-24201(Google Chrome)
  • https://www.security-next.com/168263
  • 詳細の追加公開。Appleからでてたやつらしい。
• CVE-2025-1217(PHP)
  • https://www.security-next.com/168250
  • 複数修正。危険度低そうではある。
• CVE-2025-22954(koha)
  • https://securityonline.info/cve-2025-22954-cvss-10-koha-library-systems-at-high-risk-patch-immediately/
  • 修正されたのは結構前っぽい。
• CVE-2024-57040(TP-Link)
  • https://securityonline.info/cve-2024-57040-cvss-9-8-tp-link-tl-wr845n-router-vulnerability-grants-hackers-easy-access/
  • 修正されたのは結構前っぽい。
• CVE-2024-13918(Laravel)
  • https://securityonline.info/laravel-framework-vulnerable-to-reflected-xss-attacks-cve-2024-13918-cve-2024-13919/
  • 修正されたのは結構前っぽい。