17日 月曜日、赤口

+ Mozilla Foundation Security Advisory 2025-90 Security Vulnerabilities fixed in Thunderbird 145

https://www.mozilla.org/en-US/security/advisories/mfsa2025-90/

CVE-2025-13022

CVE-2025-13012

CVE-2025-13023

CVE-2025-13016

CVE-2025-13024

CVE-2025-13025

CVE-2025-13026

CVE-2025-13017

CVE-2025-13018

CVE-2025-13019

CVE-2025-13013

CVE-2025-13020

CVE-2025-13014

CVE-2025-13015

CVE-2025-13027

+ Apache POI 5.5.0 available

https://www.apache.org/dyn/closer.lua/poi/release/RELEASE-NOTES.txt

https://poi.apache.org/changes.html#5.5.0

JVN#49899607 NCP-HG100におけるOSコマンドインジェクションの脆弱性

https://jvn.jp/jp/JVN49899607/index.html

JVNVU#95624366 複数のAVEVA製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95624366/index.html

JVNVU#94152889 Brightpick製Mission ControlおよびInternal Logic Controlにおける複数の脆弱性

https://jvn.jp/vu/JVNVU94152889/index.html

JVNVU#95731755 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU95731755/index.html

JVNVU#97698216 Siemens製品に対するアップデート（2025年11月）

https://jvn.jp/vu/JVNVU97698216/index.html

JVNVU#95007707 JavaScriptライブラリexpr-evalおよびexpr-eval-forkに任意のコード実行につながる脆弱性

https://jvn.jp/vu/JVNVU95007707/index.html

アスクルがサイバー攻撃で物流受託先の顧客情報を漏洩、良品計画が被害公表

https://xtech.nikkei.com/atcl/nxt/news/24/02975/?ST=nxt_thmit_security