結構開いちゃった...

1. CVE-2025-20393｜Cisco Secure Email Gateway/Cisco Secure Email and Web Manager
   • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4
   • https://blog.talosintelligence.com/uat-9686/
   • https://nvd.nist.gov/vuln/detail/CVE-2025-20393
   • https://www.bleepingcomputer.com/news/security/cisco-warns-of-unpatched-asyncos-zero-day-exploited-in-attacks/
   • https://www.security-next.com/178637
   • コマンド実行。スパム隔離機能を有効にして公開されていることが条件の模様。デフォルトで無効。
2. CVE-2025-14733｜WatchGuard Firebox
   • https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027
   • https://nvd.nist.gov/vuln/detail/CVE-2025-14733
   • https://www.security-next.com/178762
   • RCE。ikedプロセスにおける境界外書き込み。
3. CVE-2025-14860｜Firefox
   • https://www.mozilla.org/en-US/security/advisories/mfsa2025-98/
   • https://www.security-next.com/178817
   • use after free。
4. CVE-2025-11901, CVE-2025‑14302, CVE-2025-14303, CVE-2025-14304｜各種マザーボード
   • https://kb.cert.org/vuls/id/382314
   • UEFIとIOMMUを実装するアーキテクチャ全体で、システムが起動初期DMA攻撃に対して脆弱らしい。
5. CVE-2025-14847｜MongoDB Server
   • https://jira.mongodb.org/browse/SERVER-115508
   • https://nvd.nist.gov/vuln/detail/CVE-2025-14847
   • https://www.bleepingcomputer.com/news/security/mongodb-warns-admins-to-patch-severe-rce-flaw-immediately/
   • サーバのzlib実装をクライアント側で悪用すると、サーバへの認証を行わずに初期化されていないヒープメモリが返される可能性があるらしい。
6. CVE-2025-68615｜net-snmp
   • https://github.com/net-snmp/net-snmp/security/advisories/GHSA-4389-rwqf-q9gq
   • https://nvd.nist.gov/vuln/detail/CVE-2025-68615
   • https://www.zerodayinitiative.com/advisories/ZDI-25-1181/
   • DoS。ワンチャンコード実行？
7. CVE-2023-53959｜FileZilla Client
   • https://nvd.nist.gov/vuln/detail/CVE-2023-53959
   • DLLハイジャックによるコード実行。
8. CVE-2023-53941｜EasyPHP Webserver
   • https://nvd.nist.gov/vuln/detail/CVE-2023-53941
   • コマンドインジェクション。古いやつ。
9. CVE-2025-68461｜Roundcube Webmail
   • https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12
   • https://nvd.nist.gov/vuln/detail/CVE-2025-68461
   • XSS。CVE-2025-68460も。
10. CVE-2025-14765｜Google Chrome
    • https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_16.html
    • https://nvd.nist.gov/vuln/detail/CVE-2025-14765
    • WebGPUのuse after free。
11. CVE-2025-68130｜tRPC
    • https://github.com/trpc/trpc/security/advisories/GHSA-43p4-m455-4f4j
    • https://nvd.nist.gov/vuln/detail/CVE-2025-68130
    • プロトタイプ汚染。認証バイパスなどに繋がる可能性がある？模様。
12. CVE-2025-37164｜Hewlett Packard Enterprise OneView
    • https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04985en_us&docLocale=en_US#vulnerability-summary-1
    • https://nvd.nist.gov/vuln/detail/CVE-2025-37164
    • https://www.bleepingcomputer.com/news/security/hpe-warns-of-maximum-severity-rce-flaw-in-oneview-software/
    • https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/hpe_oneview_rce.rb
    • RCE。インフラ管理製品らしい。