統合版 JPCERT/CC

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2025-52434、CVE-2025-52520、CVE-2025-53506）に対するアップデートが公開されました。

オムロン製マシンオートメーションコントローラNJ/NXシリーズおよびオートメーションソフトウェアSysmac Studioには、最小権限の原則に違反する脆弱性が存在します。

KUNBUS GmbHが提供するRevolution Piには、複数の脆弱性が存在します。

Delta Electronicsが提供するDTM Softには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

WatchGuard Technologiesが提供するFirebox T15には、非公開機能を悪用される問題が存在します。

Siemensから各製品向けのアップデートが公開されました。

IDEC株式会社が提供する複数の製品には、複数の脆弱性が存在します。

RUCKUS Networksが提供する複数の製品には、複数の脆弱性が存在します。

Emersonが提供するValveLink製品には、複数の脆弱性が存在します。

Siemens から各製品向けのアップデートが公開されました。

サイバーセキュリティ戦略本部は、「サイバーセキュリティ2025 （2024 年度年次報告・2025 年度年次計画）」を公開しました。本書では、昨今の国内外のサイバー空間の情勢や国内のサイバーセキュリティ政策の方向性などが説明されています。

セイコーエプソン株式会社が提供するEpson Web Installer（Mac版）には、重要な機能に対する認証の欠如の脆弱性が存在します。

Nimesaが提供するNimesa Backup and Recoveryには、複数の脆弱性が存在します。

トレンドマイクロ株式会社から、ウイルスバスター クラウド（Windows版）向けのアップデートが公開されました。

富士電機製V-SFTおよびTELLUSには、ヒープベースのバッファオーバフローの脆弱性が存在します。

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

トレンドマイクロ株式会社から、パスワードマネージャー（Windows版）向けのアップデートが公開されました。

OpenSSL Projectより、OpenSSL Security Advisory [22nd May 2025]（"The x509 application adds trusted use instead of rejected use (CVE-2025-4575)"）が公開されました。