Перейти к содержимому
Noroxi

Вторник обновленийдекабрь 2025 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по оценке срочности: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 224 · KEV: 1

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 9 декабря

56 · KEV: 1 · критических: 1

+44 ещёВсе записи производителя

Adobe · 9 декабря

135 · KEV: 0 · критических: 6
  • CVE-2025-61808
    39Наблюдать

    ColdFusion | Unrestricted Upload of File with Dangerous Type (CWE-434)

    КритическаяCVSS 9,1Эксплойта нетEPSS 10 %

    adobe · coldfusion9 дек. 2025 г.

  • CVE-2025-64537
    37Наблюдать

    Adobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    adobe · experience manager10 дек. 2025 г.

  • CVE-2025-64538
    37Наблюдать

    Adobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    adobe · experience manager10 дек. 2025 г.

  • CVE-2025-64539
    37Наблюдать

    Adobe Experience Manager | Cross-site Scripting (DOM-based XSS) (CWE-79)

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    adobe · experience manager10 дек. 2025 г.

  • CVE-2025-61809
    36Наблюдать

    ColdFusion | Improper Input Validation (CWE-20)

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    adobe · coldfusion9 дек. 2025 г.

  • CVE-2025-61810
    36Наблюдать

    ColdFusion | Deserialization of Untrusted Data (CWE-502)

    ВысокаяCVSS 8,4Эксплойта нетEPSS 9 %

    adobe · coldfusion9 дек. 2025 г.

  • CVE-2025-61811
    36Наблюдать

    ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)

    КритическаяCVSS 9,1Эксплойта нетEPSS 1 %

    adobe · coldfusion9 дек. 2025 г.

  • CVE-2025-61812
    34Наблюдать

    ColdFusion | Improper Input Validation (CWE-20)

    ВысокаяCVSS 8,4Эксплойта нетEPSS 4 %

    adobe · coldfusion9 дек. 2025 г.

  • CVE-2025-64783
    31Наблюдать

    DNG SDK | Integer Overflow or Wraparound (CWE-190)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · dng software development kit9 дек. 2025 г.

  • CVE-2025-64785
    31Наблюдать

    Acrobat Reader | Untrusted Search Path (CWE-426)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · acrobat9 дек. 2025 г.

  • CVE-2025-64899
    31Наблюдать

    Acrobat Reader | Out-of-bounds Read (CWE-125)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · acrobat9 дек. 2025 г.

  • CVE-2025-61813
    29Наблюдать

    ColdFusion | Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    adobe · coldfusion9 дек. 2025 г.

+123 ещёВсе записи производителя

SAP · 9 декабря

12 · KEV: 0 · критических: 2
  • CVE-2025-42880
    40В плане

    Code Injection vulnerability in SAP Solution Manager

    КритическаяCVSS 9,9Эксплойта нетEPSS 4 %

    sap_se · sap solution manager9 дек. 2025 г.

  • CVE-2025-42928
    39Наблюдать

    Deserialization Vulnerability in SAP jConnect - SDK for ASE

    КритическаяCVSS 9,1Эксплойта нетEPSS 9 %

    sap_se · sap jconnect - sdk for ase9 дек. 2025 г.

  • CVE-2025-42878
    32Наблюдать

    Sensitive Data Exposure in SAP Web Dispatcher and Internet Communication Manager (ICM)

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    sap_se · sap web dispatcher and internet communication manager (icm)9 дек. 2025 г.

  • CVE-2025-42874
    31Наблюдать

    Denial of service (DOS) in SAP NetWeaver (remote service for Xcelsius)

    ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %

    sap_se · sap netweaver (remote service for xcelsius)9 дек. 2025 г.

  • CVE-2025-42877
    30Наблюдать

    Memory Corruption vulnerability in SAP Web Dispatcher, Internet Communication Manager and SAP Content Server

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    sap_se · sap web dispatcher, internet communication manager and sap content server9 дек. 2025 г.

  • CVE-2025-42876
    28Наблюдать

    Missing Authorization Check in SAP S/4 HANA Private Cloud (Financials General Ledger)

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    sap_se · sap s/4 hana private cloud (financials general ledger)9 дек. 2025 г.

  • CVE-2025-42875
    26Наблюдать

    Missing Authentication check in SAP NetWeaver Internet Communication Framework

    СредняяCVSS 6,6Эксплойта нетEPSS 0 %

    sap_se · sap netweaver internet communication framework9 дек. 2025 г.

  • CVE-2025-42904
    26Наблюдать

    Information Disclosure vulnerability in Application Server ABAP

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    sap_se · application server abap9 дек. 2025 г.

  • CVE-2025-42872
    24Наблюдать

    Cross-Site Scripting (XSS) vulnerability in SAP NetWeaver Enterprise Portal

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    sap_se · sap netweaver enterprise portal9 дек. 2025 г.

  • CVE-2025-42873
    23Наблюдать

    Denial of Service (DoS) in SAPUI5 framework (Markdown-it component)

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    sap_se · sapui5 framework (markdown-it component)9 дек. 2025 г.

  • CVE-2025-42891
    22Наблюдать

    Missing Authorization check in SAP Enterprise Search for ABAP

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    sap_se · sap enterprise search for abap9 дек. 2025 г.

  • CVE-2025-42896
    21Наблюдать

    Server-Side Request Forgery (SSRF) in SAP BusinessObjects Business Intelligence Platform

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    sap_se · sap businessobjects business intelligence platform9 дек. 2025 г.

Все записи производителя

Siemens · 9 декабря

21 · KEV: 0 · критических: 3
  • CVE-2025-40800
    36Наблюдать

    A vulnerability has been identified in COMOS V10.6 (All versions < V10.6.1), COMOS V10.6 (All versions < V10.6.1), NX V2412 (All versions <

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    siemens · comos v10.69 дек. 2025 г.

  • CVE-2025-40801
    36Наблюдать

    A vulnerability has been identified in COMOS V10.6 (All versions < V10.6.1), COMOS V10.6 (All versions < V10.6.1), JT Bi-Directional Transla

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    siemens · comos v10.69 дек. 2025 г.

  • CVE-2025-40938
    36Наблюдать

    A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1).

    КритическаяCVSS 9,2Эксплойта нетEPSS 0 %

    siemens · simatic cn 4100 firmware9 дек. 2025 г.

  • CVE-2024-56835
    34Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

  • CVE-2024-56837
    34Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

  • CVE-2024-56838
    34Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

  • CVE-2024-56839
    34Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

  • CVE-2025-40820
    34Наблюдать

    Affected products do not properly enforce TCP sequence number validation in specific scenarios but accept values within a broad range.

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    siemens · sidoor atd430w9 дек. 2025 г.

  • CVE-2025-40937
    34Наблюдать

    A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1).

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    siemens · simatic cn 4100 firmware9 дек. 2025 г.

  • CVE-2025-40830
    33Наблюдать

    A vulnerability has been identified in SINEC Security Monitor (All versions < V4.10.0).

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    siemens · sinec security monitor9 дек. 2025 г.

  • CVE-2024-56836
    30Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

  • CVE-2024-56840
    30Наблюдать

    A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGE

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    siemens · ruggedcom rox ii firmware9 дек. 2025 г.

+9 ещёВсе записи производителя

Schneider Electric · 9 декабря

0 · KEV: 0 · критических: 0

В этом окне записей нет.