| 236977 | TYPO3 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 TYPO3-CORE-SA-2025-012 | low |
| 236975 | Atlassian Jira 9.12.x < 9.12.22 (JRASERVER-78717) | high |
| 236973 | TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-014) | medium |
| 236972 | TYPO3 9.0.0 < 9.5.51 ELTS / 10.0.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-011) | low |
| 236969 | Atlassian Confluence 7.19.x < 8.5.20 / 8.6.x < 9.2.2 / 9.3.x < 9.3.2 DoS (CONFSERVER-99540) | high |
| 236965 | TYPO3 10.4.0 < 10.4.50 ELTS / 11.0.0 < 11.5.44 ELTS / 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 (TYPO3-CORE-SA-2025-016) | high |
| 236964 | TYPO3 12.0.0 < 12.4.31 / 13.0.0 < 13.4.12 TYPO3-CORE-SA-2025-015 | high |
| 236788 | Fortinet FortiOS および FortiProxy のリモートコードの実行 (CVE-2024-21762) | critical |
| 236784 | ManageEngine ADSelfService Plus < ビルド 6514 SQLi | high |
| 236410 | Jenkins プラグインの複数の脆弱性 (2025 年 5 月 14 日) | critical |
| 235875 | Adobe Connect <= 12.8 の複数の脆弱性APSB25-36 | critical |
| 235817 | SonicWall Secure Mobile Access DoSSNWLID-2021-0022 | medium |
| 235721 | Sophos Cyberoam SQLi (CVE-2020-29574) | critical |
| 235666 | GitLab 17.3 < 17.9.8 / 17.10 < 17.10.6 / 17.11 < 17.11.2 (CVE-2025-0549) | medium |
| 235665 | GitLab 12.0 < 17.9.8 / 17.10 < 17.10.6 / 17.11 < 17.11.2 (CVE-2025-1278) | medium |
| 235662 | Apache ActiveMQ 5.16.x < 5.16.8 / 5.17.x < 5.17.7 / 5.18.x < 5.18.7 / 6.x < 6.1.6 DoS (CVE-2025-27533) | medium |
| 235660 | Kibana 7.17.x < 7.17.19 / 8.0.x < 8.13.0 ファイルアップロード (ESA-2024-47) | medium |
| 235659 | Kibana 8.3.0 < 8.17.6 / 8.18.0 < 8.18.1 / 9.0.0 < 9.0.1 任意のコードの実行ESA-2025-07 | critical |
| 235658 | Kibana 7.17.6 < 7.17.24 / 8.4.x < 8.12.0 XSSESA-2024-20] | medium |
| 235656 | SonicWall Secure Mobile Access < 10.2.1.15-81svSNWLID-2025-0011 | high |
| 235087 | SonicWall Secure Mobile Access < 10.2.1.10-62svSNWLID-2023-0018 | high |
| 234846 | SAP NetWeaver Visual Composer Metadata Uploader の不適切な認証 (CVE-2025-31324) (Direct Check) | critical |
| 234801 | Mattermost Server 9.11.x < 9.11.10 / 10.4.x < 10.4.3 / 10.5.x < 10.5.1 / 10.6.0 (MMSA-2024-00401) | low |
| 234798 | GitLab 16.7 < 17.9.7 / 17.10 < 17.10.5 / 17.11 < 17.11.1 (CVE-2025-0639) | medium |
| 234797 | GitLab 16.6 < 17.9.7 / 17.10 < 17.10.5 / 17.11 < 17.11.1 (CVE-2025-1908) | high |
| 234796 | Mattermost Server 9.11.x < 9.11.10 / 10.5.x < 10.5.2 / 10.6.0MMSA-2025-00453] | low |
| 234795 | Mattermost Server 9.11.x < 9.11.10 / 10.4.x < 10.4.4 / 10.5.x < 10.5.2 / 10.6.0 (MMSA-2024-00410) | low |
| 234794 | Mattermost Server 9.11.x < 9.11.10 / 10.4.x < 10.4.4 / 10.5.x < 10.5.2 / 10.6.0 (MMSA-2025-00452) | medium |
| 234793 | Mattermost Server 9.11.x < 9.11.10 / 10.4.x < 10.4.4 / 10.5.x < 10.5.2 / 10.6.0 (MMSA-2025-00436) | medium |
| 234792 | Oracle Primavera Unifierの権限のない書き込み2025年4月CPU | medium |
| 234791 | Oracle Primavera Unifierの複数の脆弱性2025年4月CPU | high |
| 234790 | Oracle Primavera UnifierのDoS2025年4月CPU | high |
| 234550 | Oracle Primavera Gateway（2025年4月CPU） | high |
| 234499 | DNN < 9.13.8 DotNetNuke.Core のサーバーサイドリクエスト偽造（CVE-2025-32372） | medium |
| 234130 | GitLab 17.9 < 17.9.6 / 17.10 < 17.10.4 (CVE-2025-2469) | low |
| 234129 | GitLab 13.12 < 17.8.7 / 17.9 < 17.9.6 / 17.10 < 17.10.4 (CVE-2025-2408) | medium |
| 234128 | GitLab < 17.8.7 / 17.9 < 17.9.6 / 17.10 < 17.10.4 (CVE-2025-1677) | medium |
| 234127 | GitLab 7.7 < 17.8.7 / 17.9 < 17.9.6 / 17.10 < 17.10.4 (CVE-2025-0362) | medium |
| 234076 | Sante PACS サーバーのパストラバーサル（CVE-2025-2264） | high |
| 234029 | Joomla 4.0.x < 4.4.13 / 5.0.x < 5.2.6 Joomla 5.2.6 セキュリティリリース（5925-joomla-5-2-6-security-release） | high |
| 233866 | Mitel MiCollab <= 9.8 SP2 (9.8.2.12) の複数の脆弱性 (MISA-2024-0029) | critical |
| 233861 | Zabbix 5.x < 5.0.46rc1 / 6.x < 6.0.38rc1 / 7.0.x < 7.0.9rc1 / 7.2.x < 7.2.3rc1 ユーザー列挙 (ZBX-26255) | low |
| 233779 | Jenkins LTS < 2.492.3/ Jenkins weekly < 2.504の複数の脆弱性 | medium |
| 233778 | Jenkins プラグインの複数の脆弱性 (2025 年 4 月 2 日) | high |
| 233660 | Splunk Enterprise 9.1.0 < 9.1.8、9.2.0 < 9.2.5、9.3.0 < 9.3.3 (SVD-2025-0301) | high |
| 233656 | Kubernetes Ingress NGINX コントローラーの任意のコード実行 (CVE-2025-1974) | critical |
| 233477 | SAP NetWeaver AS Java のパストラバーサル (CVE-2017-12637) | high |
| 233455 | Mattermost Server 9.11.x < 9.11.9 / 10.3.x < 10.3.4 / 10.4.x < 10.4.3 (MMSA-2025-00421) | medium |
| 233454 | Mattermost Server 9.11.x < 9.11.9 / 10.3.x < 10.3.4 / 10.4.x < 10.4.3 / 10.5 (MMSA-2025-00444) | high |
| 233453 | Mattermost Server 9.11.x < 9.11.9 / 10.3.x < 10.3.4 / 10.4.x < 10.4.3 (MMSA-2025-00418) | medium |
