「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも

なかでも「pgAdmin 4」においてリモートよりコードの実行が可能となる「CVE-2025-12762」は、CVSS基本値が「9.8」と高い。

またWindows環境におけるコマンドインジェクションの脆弱性「CVE-2025-12763」やダンプファイルの処理においてリモートよりコードが実行される「CVE-2025-13780」なども「8.8」と評価されている。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2025-9636
CVE-2025-12762
CVE-2025-12763
CVE-2025-12764
CVE-2025-12765
CVE-2025-13780
CVE-2026-28299
CVE-2026-28323

（Security NEXT - 2026/07/31 ） ツイート

PR

関連記事

米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
「GitLab」「ConnectWise」の脆弱性攻撃が発生 - 米当局が注意喚起
リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正