1. CVE-2025-54336｜Plesk Obsidian
   • https://support.plesk.com/hc/en-us/articles/33785727869847-Vulnerability-CVE-2025-54336
   • https://nvd.nist.gov/vuln/detail/CVE-2025-54336
   • https://www.security-next.com/173617
   • 認証回避。コントロールパネル製品っぽい。特定の条件に一致す …

Apple、iOSとWatchOSのアプデ(Security Fixなし)が先日あったので今月はもうないのかと思ってたら改めて来た。

1. CVE-2025-9074｜Docker Desktop
   • https://docs.docker.com/security/security-announcements/#docker-desktop-4443-security-update-cve-2025-9074
   • https://nvd.nist.gov/vuln/detail/CVE-2025-9074
   • ロ …

月次でリリースだすとこの対応をどうにかしたい。 でも毎回severity高いのがあるわけでもないのがなぁ。

1. CVE-2025-42957｜SAP S/4HANA
   • https://support.sap.com/en/my-support/knowledge-base/security-notes-news/august-2025.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-42957
   • https://www …

Zabbixの通知で何台かのサーバでrootパーティションの使用率が80%を超過していることに気づく。 特に肥大するようなことはしていないはずだが...調べてみるとカーネルアップデー …

結構前に新しいバージョンがリリースされたがアップデートできていなかったのでやることに。 今のバージョンは …

543

1. CVE-2025-54887｜Ruby JWE
   • https://github.com/jwt/ruby-jwe/security/advisories/GHSA-c7p4-hx26-pr73
   • https://nvd.nist.gov/vuln/detail/CVE-2025-54887
   • 暗号化されたJWEの認証タグに対してブルートフォース攻撃が可能らしい。わからん。
2. CVE-2025-32094｜Akamai Ghost
   • https://www.akamai.com/blog/security/cve-2025-32094-http-request-smuggling
   • https://nvd.nist.gov/vuln/detail/CVE-2025-32094
   • リクエ …

258

1. CVE-2025-53786｜Microsoft Exchange Server
   • https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53786
   • https://nvd.nist.gov/vuln/detail/CVE-2025-53786
   • https://www.security-next.com/173151
   • 権限昇格。
2. CVE-2025-27071｜Qualcomm
   • https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2025-bulletin.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-27071
   • メモリ破 …

1k+

1. CVE-2025-54987｜Trend Micro Apex One
   • https://success.trendmicro.com/en-US/solution/KA-0020652
   • https://jvn.jp/vu/JVNVU92409854/
   • https://www.zerodayinitiative.com/advisories/ZDI-25-772/
   • https://www.security-next.com/173117
2. CVE-2025-23310｜NVIDIA Triton Inference Server
   • https://nvidia.custhelp.com/app/answers/detail/a_id/5687
3. CVE-2025-48530｜Android
   • https://source.android.com/docs …

296

1. CVE-2025-36594｜Dell PowerProtect Data Domain
   • https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
2. CVE-2025-36604｜Dell Unity
   • https://www.dell.com/support/kbdoc/en-us/000350756/dsa-2025-281-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities

何か古いの拾われてきた。

1. CVE-2014-125124｜PandoraFMS
   • https://nvd.nist.gov/vuln/detail/CVE-2014-125124
2. CVE-2013-10042｜freeFTPd
   • https …

259

1. CVE-2025-54576｜OAuth2-Proxy
   • https://github.com/oauth2-proxy/oauth2-proxy/security/advisories/GHSA-7rh7-c77v-6434
   • https://nvd.nist.gov/vuln/detail/CVE-2025-54576
   • https://www.security-next.com/172895
   • 認証回避。skip_auth_routesのマッチング処理に起因。
2. CVE-2025-54388｜Moby
   • https://nvd.nist.gov/vuln/detail/CVE-2025-54388
   • こん …