セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。
アナウンス 一覧表示
更新日:2025年6月23日18:01
No | CVSS | レベル 攻撃区分 |
ベンダー名 | プロダクト名 | タイトル | CWE | CVE | 更新日 | 公表日 |
---|---|---|---|---|---|---|---|---|---|
1 | 4.8 |
警告
ネットワーク |
アップル |
watchOS iOS visionos iPadOS |
複数のアップル製品における脆弱性 New |
CWE-noinfo
情報不足 |
CVE-2025-43200 | 2025-06-23 17:56 | 2025-02-10 |
2 | 4.8 |
警告
ネットワーク |
Automattic Inc. |
MailPoet - Newsletters Email Marketing and Automation |
Automattic Inc. の WordPress 用 MailPoet - Newsletters, Email Marketing, and Automation におけるクロスサイトスクリプティングの脆弱性 New |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2024-12743 | 2025-06-23 17:46 | 2024-12-17 |
3 | 7.8 |
重要
ローカル |
Hangzhou Hikvision Digital Technology | DS-D5B86RB/B ファームウェア | Hangzhou Hikvision Digital Technology の DS-D5B86RB/B ファームウェアにおけるコマンドインジェクションの脆弱性 New |
CWE-77
コマンドインジェクション |
CVE-2023-33806 | 2025-06-23 16:53 | 2023-05-22 |
4 | 6.1 |
警告
ネットワーク |
オラクル | Oracle Reports Developer | Oracle Fusion Middleware の Oracle Reports Developer における Servlet に関する脆弱性 New |
CWE-79
クロスサイト・スクリプティング(XSS) |
CVE-2024-21133 | 2025-06-23 16:45 | 2024-07-16 |
5 | 7.5 |
重要
ネットワーク
サムスン
|
exynos 2200 ファームウェア |
exynos 2400 ファームウェア exynos 1480 ファームウェア
複数のサムスン製品におけるリソースの枯渇に関する脆弱性
New
|
CWE-400
|
リソースの枯渇
CVE-2024-46923
|
2025-06-23 16:33 |
2024-09-15 |
|
6 | 2.7 |
低
ネットワーク |
オラクル | Oracle Database | Oracle Database Server の Unified Audit における脆弱性 New |
CWE-noinfo
情報不足 |
CVE-2024-21058 | 2025-06-23 16:03 | 2024-04-16 |
7 | 8.2 |
重要
ネットワーク
オラクル
|
Primavera P6 Enterprise Project Portfolio Management
|
Oracle Construction and Engineering の Primavera P6 Enterprise Project Portfolio Management における Web Access に関する脆弱性
New
|
CWE-200
|
情報漏えい
CVE-2024-21095
|
2025-06-23 16:03 |
2024-04-16 |
|
8 | 6.5 |
警告
ネットワーク |
Admin Audit Trail project | Admin Audit Trail | Admin Audit Trail project の Drupal 用 Admin Audit Trail における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2025-48448 | 2025-06-23 15:32 | 2025-06-11 |
9 | 6.3 |
警告
ネットワーク |
オラクル | Oracle Communications Order and Service Management | Oracle Communications Applications の Oracle Communications Order and Service Management における Security に関する脆弱性 New |
CWE-346
同一生成元ポリシー違反 |
CVE-2025-21542 | 2025-06-23 15:27 | 2025-01-21 |
10 | 4.3 |
警告
ネットワーク |
VMware NetApp |
Active IQ Unified Manager Spring Framework OnCommand Insight |
VMware の Spring Framework 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性 New |
CWE-770
制限またはスロットリング無しのリソースの割り当て |
CVE-2024-38808 | 2025-06-23 15:17 | 2024-08-14 |
更新日":2025年6月24日4:08
対象期間 : 2025-06-17 〜 2025-06-24
No | 名前 | ジャンル | バージョン | リリース日 | セキュリティ修正 | リリース情報 |
---|---|---|---|---|---|---|
1 | New!! Spring Boot 3 | フレームワーク | 3.5.3 | 2025-06-20 | 不明 | 表示 |
2 | New!! Spring Boot 3 | フレームワーク | 3.5.2 | 2025-06-19 | 不明 | 表示 |
3 | New!! Boostrap 5 | フレームワーク | 5.3.7 | 2025-06-17 | 不明 | 表示 |
対象期間 : 2025-05-01 〜 2025-09-30
No | 名前 | 通常サポート | セキュリティサポート | 延長サポート |
---|---|---|---|---|
1 | MariaDB 10.5 | 2025-06-24 | ||
2 | MongoDB 5.1 | 2025-06-30 | ||
3 | MongoDB 6.0 | 2025-07-31 |