10日 月曜日、大安

+ RHSA-2025:19927 Important: runc security update

https://access.redhat.com/errata/RHSA-2025:19927

CVE-2025-31133

CVE-2025-52565

CVE-2025-52881

VU#263614 Vulnerability in expr-eval JavaScript library can lead to remote code execution.

https://www.kb.cert.org/vuls/id/263614

JVN#13754005 バッファロー製Wi-Fiルーター「WSR-1800AX4シリーズ」における強度が不十分なパスワードハッシュの使用の脆弱性

https://jvn.jp/jp/JVN13754005/index.html

JVN#59387134 CLUSTERPRO XおよびEXPRESSCLUSTER XにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN59387134/index.html

JVNVU#90469384 Advantech製DeviceOn/iEdgeにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90469384/index.html

JVNVU#91447205 Ubia製Uboxにおける認証情報の不十分な保護の脆弱性

https://jvn.jp/vu/JVNVU91447205/index.html

JVNVU#91601747 複数のABB製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91601747/index.html

JVNVU#94668663 Hitachi Energy製Asset Suiteにおけるログ出力内容の不適切な無害化の脆弱性

https://jvn.jp/vu/JVNVU94668663/index.html

日経コンピュータ「動かないコンピュータ」

「NHK ONE」初日に利用登録不具合　認証コードメールが届かず

日本放送協会（NHK）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/110600193/?ST=nxt_thmit_security

アスクルが復旧計画を発表、12月上旬以降の通常出荷再開を目指す

https://xtech.nikkei.com/atcl/nxt/news/24/02951/?ST=nxt_thmit_security