CVE-2025-54309
悪用が確認された脆弱性カタログ(KEV)
アプリ: SharePoint
CVE-2025-53770 (SharePoint)
CVE-2025-49704
CVE-2025-49706
CVE-2025-53771 (SharePoint)
脆弱性: CVE-2025-2775
アプリ: SysAid
脆弱性: CVE-2025-6558
アプリ: Chromium
CVE-2025-54309
アプリ: CrushFTP
【ニュース】 ◆米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用 (Security NEXT, 2025/07/25) https://www.security-next.com/172744
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/07/18 - CVE-2025-54309 NVD CrushFTP 9.8(NVD)9.0(MITRE) CWE-420 保護されていない代替チャネル 2025/07/22 【ニュース】 ◆CrushFTP脆弱性でハッカーが管理者アクセ…