microsoft、adobe、sapの定期リリースあり。

1. CVE-2025-14321｜Firefox
   • https://www.mozilla.org/en-US/security/advisories/mfsa2025-92/
   • https://nvd.nist.gov/vuln/detail/CVE-2025-14321
   • https://www.security-next.com/178192
   • WebRTCにuse after free。
2. CVE-2025-59718,CVE-2025-59719｜Forti
   • https://fortiguard.fortinet.com/psirt/FG-IR-25-647
   • https://www.security-next.com/178188
   • https://www.bleepingcomputer.com/news/security/fortinet-warns-of-critical-forticloud-sso-login-auth-bypass-flaws/
3. CVE-2025-9571｜Google Cloud Data Fusion
   • https://docs.cloud.google.com/data-fusion/docs/security-bulletins#GCP-2025-076
   • https://www.cve.org/CVERecord?id=CVE-2025-9571
   • RCE。アーティファクトをアップロードする権限が必要らしい。
4. CVE-2025-10573｜Ivanti Endpoint Manager
   • http://forums.ivanti.com/s/article/Security-Advisory-EPM-December-2025-for-EPM-2024?language=en_US
   • https://www.security-next.com/178217
   • https://www.bleepingcomputer.com/news/security/ivanti-warns-of-critical-endpoint-manager-code-execution-flaw/
   • Stored XSS。ユーザによる操作が必要。
5. CVE-2025-33214｜NVIDIA NVTabular for Linux
   • https://nvidia.custhelp.com/app/answers/detail/a_id/5739
   • デシリアライゼーションの問題を起こす可能性があるらしい。NVIDIA Merlinのライブラリ。
6. CVE-2025-66271｜クローン for Windows
   • https://www.iodata.jp/support/information/2025/12_CloneforWindows/index.htm
   • https://www.elecom.co.jp/news/security/20251209-01/
   • https://jvn.jp/jp/JVN33172708/
   • コード実行。10月のCVE-2025-61865(NarSuSアプリ)と関連あり？
7. CVE-2025-67460｜Zoom Rooms
   • https://www.zoom.com/en/trust/security-bulletin/zsb-25050/
   • 権限昇格。Windows版。ローカルアクセス必要、認証不要。
8. CVE-2025-42880｜SAP Solution Manager
   • https://support.sap.com/en/my-support/knowledge-base/security-notes-news/december-2025.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-42880
   • https://www.bleepingcomputer.com/news/security/sap-fixes-three-critical-vulnerabilities-across-multiple-products/
   • コードインジェクション。
9. CVE-2025-61808｜Adobe ColdFusion
   • https://helpx.adobe.com/security/products/coldfusion/apsb25-105.html
   • https://www.security-next.com/178196
   • ファイルアップロード。