セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2025年1月10日18:04

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	6.7	警告ローカル	マイクロソフト	Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server 2008 Microsoft Windows Server&…	プロキシドライバスプーフィングの脆弱性 New	CWE-284 CWE-noinfo	CVE-2024-26234	2025-01-10 17:49	2024-04-9
2	7.8	重要ローカル	マイクロソフト	Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server 2008 Microsoft Windows Server&…	Windows CSC サービスの特権の昇格の脆弱性 New	CWE-122 CWE-noinfo	CVE-2024-26229	2025-01-10 17:47	2024-04-9
3	7.5	重要ネットワーク	マイクロソフト	Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows 11	HTTP.sys のサービス拒否の脆弱性 New	CWE-476 CWE-noinfo	CVE-2024-26219	2025-01-10 17:45	2024-04-9
4	7.8	重要ローカル	マイクロソフト	Microsoft Windows Server 2019 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows 11	Windows カーネルの特権の昇格の脆弱性 New	CWE-367 CWE-noinfo	CVE-2024-26218	2025-01-10 17:42	2024-04-9
5	7.8	重要ローカル	マイクロソフト	Microsoft Windows Server 2016 Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server&…	Windows Remote Access Connection Manager の特権の昇格の脆弱性 New	CWE-122 CWE-noinfo	CVE-2024-26211	2025-01-10 17:40	2024-04-9
6	5.5	警告ローカル	マイクロソフト	Microsoft Windows Server 2016 Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server&…	Windows Remote Access Connection Manager の情報漏えいの脆弱性 New	CWE-125 CWE-noinfo	CVE-2024-26207	2025-01-10 17:38	2024-04-9
7	7	重要ローカル	マイクロソフト	Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows 11	Windows USB プリントドライバーの特権の昇格の脆弱性 New	CWE-126 CWE-362	CVE-2024-26243	2025-01-10 17:37	2024-04-9
8	6.5	警告ネットワーク	マイクロソフト	Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server 2008 Microsoft Windows Server&…	Windows Kerberos のサービス拒否の脆弱性 New	CWE-476 CWE-noinfo	CVE-2024-26183	2025-01-10 17:36	2024-04-9
9	8	重要隣接	マイクロソフト	Microsoft Windows Server 2016 Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server&…	セキュアブートのセキュリティ機能のバイパスの脆弱性 New	CWE-121 CWE-noinfo	CVE-2024-26180	2025-01-10 17:34	2024-04-9
10	8	重要隣接	マイクロソフト	Microsoft Windows 11 Microsoft Windows Server 2022 Microsoft Windows 10 Microsoft Windows Server 2008 Microsoft Windows Server&…	セキュアブートのセキュリティ機能のバイパスの脆弱性 New	CWE-20 CWE-noinfo	CVE-2024-26240	2025-01-10 17:32	2024-04-9

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2025年1月11日5:03

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.8	HIGH ローカル	qualcomm	fastconnect_6900_firmware fastconnect_7800_firmware qcm8550_firmware qcs8550_firmware sg8275p_firmware sm8550p_firmware snapdragon_8_gen_2_mobile_firmware snapdragon_8_gen_3_mobi…	Memory corruption while processing frame command IOCTL calls. New	CWE-416 解放済みメモリの使用	CVE-2024-33059	2025-01-11 01:53	2025-01-6
2	5.5	MEDIUM ローカル	qualcomm	qcs8550_firmware sw5100_firmware sw5100p_firmware wcn3660b_firmware wcn3680b_firmware wcn3980_firmware wcn3988_firmware wsa8830_firmware wsa8835_firmware	Information disclosure while processing IOCTL call made for releasing a trusted VM process release or opening a channel without initializing the process. New	CWE-125 境界外読み取り	CVE-2024-33061	2025-01-11 01:49	2025-01-6
3	-		-	-	Tenda ac9 v1.0 firmware v15.03.05.19 is vulnerable to command injection in /goform/SetSambaCfg, which may lead to remote arbitrary code execution. New	-	CVE-2025-22949	2025-01-11 01:15	2025-01-11
4	-		-	-	WeGIA is a web manager for charitable institutions. A Reflected Cross-Site Scripting (XSS) vulnerability was identified in the configuracao_doacao.php endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts in the avulso parameter. This vulnerability is fi… New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-22600	2025-01-11 01:15	2025-01-11
5	-		-	-	WeGIA is a web manager for charitable institutions. A Reflected Cross-Site Scripting (XSS) vulnerability was identified in the home.php endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts in the msg_c parameter. This vulnerability is fixed in 3.2.8. New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-22599	2025-01-11 01:15	2025-01-11
6	-		-	-	WeGIA is a web manager for charitable institutions. A Stored Cross-Site Scripting (XSS) vulnerability was identified in the cadastrarSocio.php endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts into the local_recepcao parameter. The injected scripts a… New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-22598	2025-01-11 01:15	2025-01-11
7	-		-	-	WeGIA is a web manager for charitable institutions. A Stored Cross-Site Scripting (XSS) vulnerability was identified in the CobrancaController.php endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts into the local_recepcao parameter. The injected scrip… New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-22597	2025-01-11 01:15	2025-01-11
8	-		-	-	WeGIA is a web manager for charitable institutions. A Reflected Cross-Site Scripting (XSS) vulnerability was identified in the modulos_visiveis.php endpoint of the WeGIA application. This vulnerability allows attackers to inject malicious scripts in the msg_c parameter. This vulnerability is fixed … New	CWE-79 クロスサイト・スクリプティング（XSS）	CVE-2025-22596	2025-01-11 01:15	2025-01-11
9	-		-	-	Atheos is a self-hosted browser-based cloud IDE. Prior to v600, the $path and $target parameters are not properly validated across multiple components, allowing an attacker to read, modify, or execute arbitrary files on the server. These vulnerabilities can be exploited through various attack vecto… New	CWE-22 CWE-94 CWE-434 パス・トラバーサルコード・インジェクション危険なタイプのファイルの無制限アップロード	CVE-2025-22152	2025-01-11 01:15	2025-01-11
10	-		-	-	Trippo Responsive Filemanager 9.14.0 is vulnerable to Cross Site Scripting (XSS) via file upload using the svg and pdf extensions. New	-	CVE-2024-50807	2025-01-11 01:15	2025-01-11

バージョン更新履歴抜粋 バージョン更新履歴へ

対象期間 : 2025-01-04 〜 2025-01-11

No	名前	ジャンル	バージョン	リリース日	セキュリティ修正	リリース情報
1	New!! Tailwind 1	フレームワーク	4.0.0-beta.9	2025-01-9	不明	表示
2	New!! UIkit 3	フレームワーク	3.22.0	2025-01-9	不明	表示
3	New!! Linux Kernel 5.10（LTS）	OS	5.10.233	2025-01-9	不明	表示
4	New!! Linux Kernel 5.4（LTS）	OS	5.4.289	2025-01-9	不明	表示
5	New!! Linux Kernel 5.15（LTS）	OS	5.15.176	2025-01-9	不明	表示
6	New!! UIkit 3	フレームワーク	3.21.17	2025-01-7	不明	表示
7	New!! Drupal 10	CMS	10.3.11	2025-01-7	不明	表示
8	New!! Samba 4.2	その他ミドルウェア	4.21.3	2025-01-6	不明	表示

サポート期限 サポート期限情報へ

対象期間 : 2024-12-01 〜 2025-04-30

No	名前	通常サポート	セキュリティサポート	延長サポート
1	Linux Kernel 4.19（LTS）	2024-12-31
2	Symfony 7.1	2025-01-31
3	Ruby 3.1	2025-03-31
4	Node.js 18 (LTS)	2023-10-18	2025-04-30
5	Django5.0	2022-08-31		2025-04-30

2025-1-10 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	@Police	https://www.npa.go.jp/bureau/cyber/index.html	サイバー特別捜査部とは,サイバー特別捜査部や、重大サイバー事案に関する警察活動への苦情申出はこちら。	Japanese News 行政情報提供
2	Bleeping Computer®	https://www.bleepingcomputer.com/	Ivanti warns of new Connect Secure flaw used in zero-day attacks,Over 4,000 backdoors hijacked by registering expired domains,SonicWall urges admins to patch exploitable SSLVPN bug immediately,PowerSc ...	English News 海外情報提供
3	Cybersecurity News	https://securityonline.info/	January 9, 2025,Malware,Malware Alert: Banshee Stealer Targets macOS Users,do son,January 9, 2025,Linux,Vulnerability,Tails 6.11 Fixes Exploitable Vulnerabilities with Critical Security Patches,do son ...	English News 海外情報提供
4	Dark Reading	https://www.darkreading.com/	New AI Challenges Will Test CISOs & Their Teams in 2025,Jan 9, 2025,Satellite view of a typhoon in the Philippines,Cyberattacks & Data Breaches,Hacking Group 'Silk Typhoon' Linked to US Treasury Breac ...	English News 海外情報提供
5	HELPNETSECURITY	https://www.helpnetsecurity.com/	Banshee Stealer variant targets Russian-speaking macOS users,January 9, 2025,Ivanti Connect Secure zero-day exploited since mid-December (CVE-2025-0282),January 9, 2025,GitLab CISO on proactive monito ...	English News 海外情報提供
6	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2025.01.10（金）,特集,2025.1.9 Thu 8:10,今日もどこかで情報漏えい第32回「2024年に最も読まれたセキュリティ事件・事故・情報漏えい・不正アクセス記事ベスト10」,2024 年に取り上げたセキュリティ事故やインシデント記事の総件数は 607 本であった。ちなみに 607 本のほぼすべてを筆者が執筆した。月あたり 50本程度の漏えい記事が SCAN を彩った訳だ。 ...	Japanese News 情報提供
7	Security Intelligence	https://securityintelligence.com/	Risk Management,January 9, 2025,Cybersecurity trends: IBM’s predictions for 2025,4,min read,-,Cybersecurity concerns in 2024 can be summed up in two letters: AI (or five letters if you narrow it down ...	English News 海外情報提供
8	securityledger.com	https://securityledger.com/	Thursday, January 9, 2025,Criminal IP Launches Real-Time Phishing Detection Tool on Microsoft Marketplace,January 9, 2025,cybernewswire,Torrance, United States / California, 9th January 2025, CyberNew ...	English News 海外情報提供
9	SensorsTechForum.com	https://sensorstechforum.com/	Search-thrill.com Redirect Virus Removal Guide,What Is Search-thrill.com? Search-thrill.com a suspicious website commonly classified as a browser hijacker. Once it infiltrates a system, it modifies br ...	English News 海外情報提供マルウェア・ランサムウェア対応
10	TechNadu.com	https://www.technadu.com/	All we know About Reacher Season 3,Published,Who won MTV The Challenge Season 40?,Published,From Fallout to Grey’s Anatomy: What TV and Movie Productions Shutdown due to the L.A. Fires?,Published,What ...	English News 海外情報提供
11	TechTargetジャパン	https://techtarget.itmedia.co.jp/tt/security/	ロシア系ハッカーが狙う欠陥,Windowsとブラウザの脆弱性を悪用　「サイト訪問で即感染」の手口とは,数多くの組織が利用する「Firefox」や「Windows」の脆弱性を連鎖させてシステムに入り込む攻撃について、ESETは警鐘を鳴らしている。その手口とはどのようなものなのか。,Windows 10の欠陥が”復活”　「ロールバック」された脆弱性に警戒,Windowsを勝手に操作される「RCE」につ ...	Japanese News 情報提供
12	www.scmagazine.com	https://www.scmagazine.com/	New Banshee Stealer variant continues attacks on macOS devices,Steve,Zurier,January 9, 2025,Any sense that macOS computers are immune from attacks is a farce, say security researchers.,Threat Actors W ...	English News 海外情報提供
13	www.securityweek.com	https://www.securityweek.com/	Darktrace to Acquire Incident Investigation Firm Cado Security,Darktrace has announced the proposed acquisition of UK-based incident investigation firm Cado Security, reportedly for up to $100 million ...	English News 海外情報提供
14	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	第2回：製造業に欠かせない「セキュリティ・バイ・デザイン」のポイント,2025-01-10 06:00,IvantiのVPN製品などに緊急の脆弱性、攻撃者が対策実施の妨害も,2025-01-09 15:51,TIS、本人確認サービスでデジ庁の認証アプリを活用--サービス事業者の導入負担軽減,2025-01-09 15:05,セキュリティへの過信や技術に関する無知が明らかに--ドリーム・アーツ調査, ...	Japanese News 情報提供
15	サイバーセキュリティ.com	https://cybersecurity-jp.com/	2025/01/09,赤穂市の教育委員会、サーバーがランサム感染でシステム障害,2025/01/09,電子メール誤送信でメルマガ購読者の情報流出│ニュートラル,2025/01/08,シーズラケットクラブ、国内集団による不正アクセスで閲覧障害や外部不審メールか,2025/01/08,ミートガイ本店オンラインストアが不正アクセス、不審な利用履歴注意,2025.01.09,制御システムのセキュリティリス ...	Japanese News 会社ブログ情報提供
16	マルウェア情報局	https://eset-info.canon-its.jp/malware_info/	無線LANの暗号化方式、WPA2のTKIPとAESの違いとは？,BitLockerはどう解除する？そもそも解除すべきか？,パソコンがウイルスに感染したらどうなる？検出と駆除の対策を解説	Japanese News 情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	Qualys	https://www.qualys.com/	14,Webinar,Qualys Monthly Partner Webinar: New Qualys UI Features, RBAC Enhancements & EASM Risk Reports,January, 2025,15,Webinar,Qualys Monthly Partner Webinar: New Qualys UI Features, RBAC Enhanceme ...	English Web診断ネットワーク診断 Tools 会社コンサル Endpoint Detection and Response(EDR) E-Learning 自動診断ツール Cloudセキュリティ PCIDSS対応 Cloud Infra Security
2	エヌ・ティ・ティ・データ先端技術株式会社	http://www.intellilink.co.jp/	2025年1月9日,お知らせ,「NTT DATA INTELLILINK SUMMIT 2024」講演動画を公開,2025年1月9日,お知らせ,警視庁月島警察署と連携「サイバー防犯ボランティア」で地域企業向けにランサムウェアの脅威について啓発,01.09,お知らせ,「NTT DATA INTELLILINK SUMMIT 2024」講演動画を公開,2025,01.09,お知らせ,警視庁月島警察署と ...	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断スマフォ診断コンサルコンサル教育 Endpoint Detection and Response(EDR) Pentest セキュリティ強化支援要件コンサルティング SOC PCIDSS対応
3	グローバルセキュリティエキスパート株式会社	http://www.gsx.co.jp/	重要なおしらせ,2025年01月09日,Webサイトメンテナンスのお知らせ	Japanese Web診断ネットワーク診断大手会社スマフォ診断 IoT診断コンサルコンサル資格 WAF Endpoint Detection and Response(EDR) インシデント対応 Pentest 標的型メール訓練データベース診断 PCIDSS対応 CSIRT構築脆弱性診断設計書レビュー
4	ペンタセキュリティシステムズ株式会社	https://www.pentasecurity.co.jp/	プレスリリース,ペンタセキュリティ、クラウド型WAFサービス「Cloudbric WAF+」が「ITトレンド年間ランキング2024」WAF部門で第1位を獲得,2025年1月9日	Japanese 会社 WAF Cloud 自動車診断 ERP Security データベース暗号 POSセキュリティ POSセキュリティブロックチェーンセキュリティ
5	三和コムテック株式会社	https://www.sct.co.jp/	2025.01.09,お知らせ,1月10日ホームページメンテナンスのお知らせ,2025.01.09,お知らせ,1月10日ホームページメンテナンスのお知らせ	Japanese Web診断ネットワーク診断 Tools 会社スマフォ診断 WAF 改ざん検知自動診断ツール Cloudセキュリティデータベース診断 PCIDSS対応 Cloud
6	株式会社神戸デジタル・ラボ	https://www.kdl.co.jp/	2025.01.09,イベント・セミナー,Microsoft Base Kobeテックサロン（2/20）,Microsoft Base Kobeテックサロン（2/20）	Japanese Web診断コンサルインシデント対応セキュリティ強化支援システム開発標的型メール訓練スマフォアプリ開発
7	株式会社トレードワークス	http://www.tworks.co.jp/	2025.1.9,Webアプリケーション脆弱性診断ツール『SecuAlive』無料トライアルサービス並びに無料セミナー/相談サービス開始のお知らせ（株式会社トレードワークス）	Japanese Web診断ネットワーク診断会社ソースコード診断自動診断ツール脆弱性管理情報提供
8	株式会社ラック	https://www.lac.co.jp/	2025年1月 9日,サービス・製品,Oracleデータベース最強のランサムウェア対策！ZRCVとは？,2025年1月 8日,サービス・製品,運用コストを削減する、VMWareからAWSへの移行～AWS Application Migration Serviceの概要と注意点	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断 IoT診断コンサル資格 WAF 教育インシデント対応 Forensic Pentest E-Learning セキュリティ強化支援要件コンサルティング自動診断ツールシステム開発標的型メール訓練改ざん検知ログ管理 SOC ハードウェア診断情報提供 PCIDSS対応 CSIRT構築無線LAN診断 APT攻撃耐性診断 IPアドレス調査マルウェア・ランサムウェア対応

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Suciriブログ	https://blog.sucuri.net/	630 posts,Stealthy Credit Card Skimmer Targets WordPress Checkout Pages via Database Injection,Puja Srivastava,January 9, 2025,Ecommerce Security,Security Advisory,WordPress Security,Stealthy Credit C ...	English 海外会社ブログ情報提供
2	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Thu Jan 9 17:20:27 2025,2025.01.09,》,ClamAV 1.4 as Next Long-Term Stable (LTS),(ClamAV, 1/8),》,刊行物『中小企業向けサイバーセキュリティ対策の極意』,(東京都産業労働局)。1/8 付で Ver.3.0 が公開されています。,》,「反戦詩」詠んだ与謝野晶子像に突然の撤去要請　 ...	Japanese 著名人著名人ブログブログ情報提供情報提供
3	ソフトバングテクノロジー　ブログ	https://www.softbanktech.co.jp/special/	2025年01月09日,【定期便】Intune のハードウェアインベントリを試してみた：Microsoft 11月公開情報,クラウドエンジニアブログ,2024年12月25日,【定期便】12/16週 Azure の公開情報まとめ,未来に繋ぐセキュリティ情報発信	Japanese 会社ブログ情報提供

組織

No	名前	URL	変更部分の抜粋	タグ
1	JPCERTコーディネーションセンター	https://www.jpcert.or.jp/	2025-01-09,［公開］,Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起,2025-01-09 11:45,Ossur製Mobile Logic Applicationにおける複数の脆弱性,2025-01-08 15:00,複数のABB製品における複数の脆弱性,2025-01-08 15:00,Nedap Librix製Ecorea ...	Japanese 組織行政インシデント対応
2	National Vulnerability Database	https://nvd.nist.gov/	CVE-2024-56778,- In the Linux kernel, the following vulnerability has been resolved: drm/sti: avoid potential dereference of error pointers in sti_hqvdp_atomic_check The return value of drm_atomic_g ...	English 組織行政
3	警視庁　サイバー犯罪対策プロジェクト	https://www.npa.go.jp/bureau/cyber/index.html	サイバー特別捜査部とは,サイバー特別捜査部や、重大サイバー事案に関する警察活動への苦情申出はこちら。	Japanese 組織情報提供

Wordpress

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		All In One WP Security & Firewall	https://ja.wordpress.org/plugins/all-in-one-wp-security-and-firewall/	Best WordPress Security Plugin,sunnydharmkumar,2025年1月9日,I have been using this security plugin since a few years and its working well. It has lots of security options that is very helpful to protect ...	Japanese WordPress WordPressセキュリティ強化

脆弱性通知サイト

No	名前	URL	変更部分の抜粋	タグ
1	Packet Storm	https://packetstormsecurity.com/	Hacker Claims Breach of US Location Tracking Company Gravy Analytics,Posted:,2025/01/09,Source:,Reuters,Tag(s):,Cybercrime,,,Data Loss,,,Hacker,,,Phone,,,Privacy,,,Spyware,,,Headline,,,Russia,Ukranian ...	English News Tools 海外 Hacking Exploit
2	vuldb.com	https://vuldb.com/	291'079,121,339.9,12'654,81'646,VulDB Mod Team just queued 13 new entries,VulDB Data Team updated 22 entries,VulDB Data Team added 11 new entries,VulDB Mod Team merged 27 submitted duplicates,c4ttr4ck ...	English 海外 Windows Linux/Unix Mac OS 情報提供 Android iOS Exploit
3	脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2025/01/09,現在の登録件数：224422件,2025/01/09,JVNDB-2024-016050,BoldThemes の WordPress 用 Bold Page Builder におけるクロスサイトスクリプティングの脆弱性,5.4（警告）,2025/01/09,JVNDB-2024-016049,BoldThemes の WordPress 用 Bold Page ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供

セキュリティ勧告

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Debian セキュリティ勧告	https://www.debian.org/security/	[09 Jan 2025],T,DSA-5840-1 chromium,security update,[08 Jan 2025],T,DSA-5839-1 firefox-esr,security update,Last Modified: Mon, Dec 25 19:27:40 UTC 2023 Last Built: Thu, Jan 9 19:30:06 UTC 2025	English Linux/Unix セキュリティ勧告
2		Drupalのセキュリティ情報	https://www.drupal.org/security	Profile Private - Critical - Unsupported - SA-CONTRIB-2025-002,Date:,2025-January-08,Security risk:,Critical,15 ∕ 25 AC:None/A:None/CI:Some/II:None/E:Theoretical/TD:All,The security team is marking th ...	English 海外セキュリティ勧告