15日 火曜日、友引

+ GnuPG 2.5.9 with Debian packages released

https://lists.gnupg.org/pipermail/gnupg-announce/2025q3/000495.html

+ JVNVU#91930855 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

https://jvn.jp/vu/JVNVU91930855/index.html

CVE-2024-42516

CVE-2024-43204

CVE-2024-43394

CVE-2024-47252

CVE-2025-23048

CVE-2025-49630

CVE-2025-49812

CVE-2025-53020

+ JVNVU#91378143 Apache Tomcatにおける複数の脆弱性

https://jvn.jp/vu/JVNVU91378143/index.html

CVE-2025-52434

CVE-2025-52520

CVE-2025-53506

JVNVU#90910360 Gigabyte製UEFIファームウェアモジュールにシステム管理モードのコールアウトの脆弱性

https://jvn.jp/vu/JVNVU90910360/index.html

JVN#20474768 リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）における反射型クロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN20474768/index.html

JVNVU#96149970 オムロン製NJ/NXシリーズおよびSysmac Studioにおける最小権限の原則に違反する脆弱性

https://jvn.jp/vu/JVNVU96149970/index.html

JVNVU#97396252 KUNBUS製Revolution Piにおける複数の脆弱性

https://jvn.jp/vu/JVNVU97396252/index.html