673

1. CVE-2025-41254｜Spring Framework STOMP
   • https://spring.io/security/cve-2025-41254/
   • https://nvd.nist.gov/vuln/detail/CVE-2025-41254
   • CSRF。
2. CVE-2025-61955｜F5OS
   • https://my.f5.com/manage/s/article/K000156767
   • https://nvd.nist.gov/vuln/detail/CVE-2025-61955
   • https://my.f5.com/manage/s/article/K000156572
   • https://my.f5.com/manage/s/article …

745 Patch Tuesday。さよならWindows 10。 AdobeはChatGPTにまとめてもらってみたが果たして。

1. CVE-2025-11756｜Chrome
   • https://chromereleases.googleblog.com/2025/10/stable-channel-update-for-desktop_14.html
   • Use after free。
2. CVE-2025-24990｜Windows Agere Modem Driver
   • https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24990
   • https://nvd.nist.gov/vuln/detail/CVE-2025-59230
   • https://www …

日頃の脆弱性情報収集で、一部企業がまとめて公開する複数の脆弱性を良い感じにまとめたい。 MicrosoftとかAppleとかAdobeとかSAPとかFortinetとか。HPとかDellとかIBMは頻度が多いのでいったん除外。 試しにChatGPTに頼んでみた結果を残しておく。今回は …

1. CVE-2025-61884｜Oracle E-Business Suite
   • https://www.oracle.com/security-alerts/alert-cve-2025-61884.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-61884
   • 機密リソースへのアクセス。
2. CVE-2025-59978｜Junos Space
   • https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-Space-Multiple-XSS-vulnerabilities-resolved-in-24-1R4-release
   • https://nvd.nist.gov/vuln/detail/CVE-2025-59978
   • Stored XSS。
3. CVE-2025-59957 …

828

1. CVE-2025-25017｜Kibana
   • https://discuss.elastic.co/t/kibana-8-18-8-8-19-4-9-0-7-9-1-4-security-update-esa-2025-16/382450
   • XSS。他にもいくつか(Stored含む)。
2. CVE-2025-11458｜Chrome
   • https://chromereleases.googleblog.com/2025/10/stable-channel-update-for-desktop.html
   • https://www.security-next.com/175455
   • Heap Buffer Overflow。
3. CVE-2023-6215｜HP Sure Start IFD Protection
   • https://support.hp.com/us-en/document/ish_13064666-13064688-16 …

1k+ 毎日やれと...

1. CVE-2025-61882｜Oracle E-Business Suite
   • https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-61882
   • https://www.security-next.com/175337
   • RCE。
2. CVE-2025-27237｜Zabbix Agent
   • https://support.zabbix.com/browse/ZBX-27061
   • https://nvd.nist.gov/vuln/detail/CVE-2025-27237
   • DLLインジェクション。Windows限定。OpenSSLの構成ファイルに権限の問題があった模様。
3. CVE-2024-58260 …

1k+ Appleきてた 疲れたのでいくつか持ち越し

1. CVE-2025-43400｜macOS/iOS/iPadOS/visionOS
   • https://support.apple.com/en-us/125328
   • https://nvd.nist.gov/vuln/detail/CVE-2025-43400
   • https://isc.sans.edu/diary/Apple+Patches+Single+Vulnerability+CVE202543400/32330/
   • https://www.hkcert.org/security-bulletin/apple-products-denial-of-service-vulnerability_20250930 …

241

1. CVE-2025-20333｜Cisco Secure Firewall
   • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUB
   • https://www.bleepingcomputer.com/news/security/cisco-warns-of-asa-firewall-zero-days-exploited-in-attacks/
   • RCE。他にもいくつか。関連性はあったりなかったり。
2. CVE-2025-10858｜GitLab
   • https://about.gitlab.com/releases …

167

1. CVE-2025-20352｜Cisco IOS XE
   • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-x4LPhte
   • https://nvd.nist.gov/vuln/detail/CVE-2025-20352
   • RCE。SNMPに問題が見つかった模様。条件あり。悪用を確認しているとのこと。他にもいろいろ。
2. CVE-2025-59828｜Claude …

1k+

1. CVE-2025-23348｜NVIDIA Megatron-LM
   • https://nvidia.custhelp.com/app/answers/detail/a_id/5698
   • https://nvd.nist.gov/vuln/detail/CVE-2025-23348
   • コード実行など。他にもいくつか。Megatron自体はOSSでGitHubに公開されている。
2. CVE-2025-10892｜Chrome
   • https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_23.html
   • https://nvd.nist.gov/vuln …