- 2025-09-26
注意喚起: Cisco ASAおよびFTDにおける複数の脆弱性(CVE-2025-20333、CVE-2025-20362)に関する注意喚起 (公開)
[redirect url=”https://www.jpcert.or.jp/at/2025/at250021.html”]
[redirect url=”https://www.jpcert.or.jp/at/2025/at250021.html”]
9001 の copyparty には、外部からアクセス可能なファイルまたはディレクトリに関する脆弱性、認証の欠如に関する脆弱性が存在します。
Linux Foundation の Go 用 Dragonfly には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
Linux Foundation の Go 用 Dragonfly には、パストラバーサルの脆弱性、データクエリからの重要な情報の漏えいに関する脆弱性が存在します。
Python Software Foundation の urllib3 には、オープンリダイレクトの脆弱性が存在します。
fabianros の human resource integrated system には、クロスサイトスクリプティングの脆弱性が存在します。