444

1. CVE-2025-10537｜Firefox/Thunderbird
   • https://www.mozilla.org/en-US/security/advisories/mfsa2025-73/
   • https://nvd.nist.gov/vuln/detail/CVE-2025-10537
   • メモリ破損。
2. CVE-2025-23316｜NVIDIA Triton Inference Server
   • https://nvidia.custhelp.com/app/answers/detail/a_id/5691
   • RCE。
3. CVE-2025-49728｜Microsoft PC Manager
   • https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49728
   • https://nvd.nist.gov/vuln/detail/CVE-2025-49728
   • セキュリティ機能をバイパスする可能性があるらしい。こんなのあるんだ枠。
4. CVE-2025-58116｜WN-7D36QRシリーズ(I-O DATA製無線ルータ)
   • https://www.iodata.jp/support/information/2025/09_wn-7d36qr/index.htm
   • https://jvn.jp/vu/JVNVU97490987/
   • OSコマンドインジェクション。認証が必要。
5. CVE-2025-37123｜HPE Aruba Networking Edge Connect SD-WAN Gateway
   • https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US
   • 権限昇格。認証が必要。他にもいくつか。
6. CVE-2025-59307｜Century RAID Manager
   • https://www.century.co.jp/support/products-info/notice-r-m.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-59307
   • コード実行。システムドライブのルートディレクトリへの書き込み権限が必要。
7. CVE-2025-8153｜NEC UNIVERGE IX/IX-R/IX-V Series
   • https://jpn.nec.com/security-info/secinfo/nv25-005_en.html
   • XSS
8. CVE-2025-4953｜Podman
   • https://nvd.nist.gov/vuln/detail/CVE-2025-4953
   • 一時ファイルの破棄が漏れていた模様。