情報収集 20250806 1k+ CVE-2025-54987|Trend Micro Apex One https://success.trendmicro.com/en-US/solution/KA-0020652 https://jvn.jp/vu/JVNVU92409854/ https://www.zerodayinitiative.com/advisories/ZDI-25-772/ https://www.security-next.com/173117 CVE-2025-23310|NVIDIA Triton Inference Server https://nvidia.custhelp.com/app/answers/detail/a_id/5687 CVE-2025-48530|Android https://source.android.com/docs … read more
情報収集 20250801 296 CVE-2025-36594|Dell PowerProtect Data Domain https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities CVE-2025-36604|Dell Unity https://www.dell.com/support/kbdoc/en-us/000350756/dsa-2025-281-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities 何か古いの拾われてきた。 CVE-2014-125124|PandoraFMS https://nvd.nist.gov/vuln/detail/CVE-2014-125124 CVE-2013-10042|freeFTPd https … read more
情報収集 20250731 259 CVE-2025-54576|OAuth2-Proxy https://github.com/oauth2-proxy/oauth2-proxy/security/advisories/GHSA-7rh7-c77v-6434 https://nvd.nist.gov/vuln/detail/CVE-2025-54576 https://www.security-next.com/172895 認証回避。skip_auth_routesのマッチング処理に起因。 CVE-2025-54388|Moby https://nvd.nist.gov/vuln/detail/CVE-2025-54388 こん … read more
情報収集 20250730 316 Appleアップデート。macOSのページでコード実行はCVE-2025-43187のみ?っぽい。他は知らん。助けてGPT。 CVE-2025-54381|BntoML https://github.com/bentoml/BentoML/security/advisories/GHSA-mrmq-3q62-6cc8 https://nvd.nist.gov/vuln/detail/CVE-2025-54381 https://www.security-next.com/172854 SSRF。 CVE-2025-8292|Chrome https://chromereleases.googleblog.com/2025/07/stable-channel-update-for-desktop_29.html https://nvd … read more
情報収集 20250729 664 CVE-2025-54419|Node.js Node-SAML https://github.com/node-saml/node-saml/security/advisories/GHSA-4mxg-3p6v-xgq3 https://nvd.nist.gov/vuln/detail/CVE-2025-54419 有効なSAMLアサーションの認証情報を改ざんできるらしい。認証周り勉強しないとなぁ。 CVE-2025-54446|Samsung MagicINFO 9 Server https://www.zerodayinitiative.com/advisories/ZDI-25-662/ https://nvd.nist … read more
情報収集 20250725 270 CVE-2025-23281|NVIDIA GPU Display Driver https://nvidia.custhelp.com/app/answers/detail/a_id/5670 https://www.security-next.com/172700 use after free。他にも色々。 CVE-2025-41240|Bitnami https://nvd.nist.gov/vuln/detail/CVE-2025-41240 情報漏洩。usePasswordFilesの設定とアプリケーションの外部公開しているかによる模様。 read more
情報収集 20250724 397 CVE-2025-7783|Node.js form-data https://nvd.nist.gov/vuln/detail/CVE-2025-7783 HTTPパラメータ汚染。条件が揃うとboundaryが推測可能らしい。 CVE-2025-54090|Apache HTTPd https://nvd.nist.gov/vuln/detail/CVE-2025-54090 RewriteCondが正しく機能してなかったっぽい。 read more
情報収集 20250723 272 CVE-2025-54159|Synology BeeDrive http://synology.com/en-global/security/advisory/Synology_SA_25_08 リモートからファイル削除できるらしい。他ローカルのコード実行も報告あり。 CVE-2025-8034|Firefox, Thunderbird https://www … read more
情報収集 20250722 907 CVE-2025-6023, CVE-2025-6197|Grafana https://grafana.com/blog/2025/07/17/grafana-security-release-medium-and-high-severity-fixes-for-cve-2025-6197-and-cve-2025-6023/ https://nvd.nist.gov/vuln/detail/CVE-2025-6023 https://nvd.nist.gov/vuln/detail/CVE-2025-6197 XSSとOpen Redirect。条件あり。 CVE-2025-54068|Livewire https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3 https://nvd.nist.gov/vuln/detail/CVE-2025-54068 RCE … read more
情報収集 20250717 354 CVE-2025-40776|BIND https://kb.isc.org/docs/cve-2025-40776 https://nvd.nist.gov/vuln/detail/CVE-2025-40776 https://www.security-next.com/172437 キャッシュポイズニング。他にDoSのCVEもあり。設定に条件あり。 CVE-2025-20274|Cisco Unified Intelligence Center https://sec.cloudapps … read more