2025/10/07 SecurityAffairs — 米国 Cybersecurity and Infrastructure Security Agency (CISA) は、Oracle/Linux Kernel/Mozilla/Microsoft Windows/Microsoft Internet Explorer の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに登録した。以下に、今回追加された脆弱性の概要を示す。
- CVE-2010-3765:Mozilla におけるリモート・コード実行の脆弱性
- CVE-2010-3962:Internet Explorer におけるメモリ破損の脆弱性
- CVE-2011-3402:Windows におけるリモートコード実行の脆弱性
- CVE-2013-3918:Windows における境界外書き込みの脆弱性
- CVE-2021-22555:Linux カーネルにおける境界外書き込みの脆弱性
- CVE-2021-43226:Windows における権限昇格の脆弱性
- CVE-2025-61882:Oracle E-Business Suite における RCE の脆弱性