658

1. CVE-2025-12036｜Chrome
   • https://chromereleases.googleblog.com/2025/10/stable-channel-update-for-desktop_21.html
   • V8の実装に何かしら問題があったらしい。
2. CVE-2025-6965,CVE-2024-52577,CVE-2025-61757｜Oracle Communications Converged Charging System,Oracle GoldenGate Stream Analytics,Oracle Identity Manager REST WebServices
   • https://www.oracle.com/security-alerts/cpuoct2025.html
   • Oracleの定期パッチから日本で使われてそうでリスク高そうなものをChatGPTにピックしてもらった結果。
3. CVE-2025-22167｜Jira Software Data Center
   • https://jira.atlassian.com/browse/JSWSERVER-26552
   • https://nvd.nist.gov/vuln/detail/CVE-2025-22167
   • パストラバーサル。
4. CVE-2025-62427｜Angular SSR
   • https://github.com/angular/angular-cli/security/advisories/GHSA-q63q-pgmf-mxhr
   • https://nvd.nist.gov/vuln/detail/CVE-2025-62427
   • SSRF。