記事アーカイブ

全1403件（1 / 15 ページ）

• 2026/10/06 NetScaler ADC/Gateway CVE-2026-88779 悪用確認・修正版14.1-73.41
• 2026/10/06 NetScaler ADC/Gateway CVE-2026-88776 修正版は14.1-73.37と13.1-64.23
• 2026/10/05 Citrix NetScaler CVE-2026-88775 メモリオーバーフローの対処
• 2026/10/05 JetBrains YouTrack 通知署名のリプレイで乗っ取り（CVE-2026-100277）
• 2026/10/04 YouTrack 2026.2.19197未満 スクリプトデバッガの認可バイパス 更新手順
• 2026/10/04 TeamCity 管理者乗っ取りCVE-2026-100255の確認と更新
• 2026/10/03 CVE-2026-102427 OrdaSoft Joomla CCK 認証なしRCEの対処
• 2026/10/02 MONAI の pickle 読み込みでコード実行 1.5.2で修正
• 2026/10/02 Moodle 問題バンクWebサービスのSQLiを修正版へ更新
• 2026/10/01 NVIDIA Infrastructure Controller に認証欠如の脆弱性 2.0.0で修正
• 2026/10/01 Cisco Catalyst SD-WAN Manager に認証回避の脆弱性 KEV収載
• 2026/09/30 NetScaler ADC/Gateway にHTTPリクエストスマグリングの脆弱性
• 2026/09/30 iOS・macOS の CoreGraphics 脆弱性 CVE-2026-86950 の対処
• 2026/09/29 Moquette で認証クラスの読込失敗時に認証が無効になる脆弱性
• 2026/09/29 NetScaler ADC/Gateway にメモリ境界不備でコード実行の脆弱性
• 2026/09/28 WordPress本体のファイルインクルード CVE-2026-87902 の対処
• 2026/09/28 NetScaler ADC/Gateway に認証不要のコマンド実行の脆弱性
• 2026/09/27 MCP Atlassian にSSRF　0.22.0 へ更新を
• 2026/09/26 Adobe Connect に格納型XSS　12.12 へ更新を
• 2026/09/26 SharePoint Server のコード注入RCE（CVE-2026-65660）の対処
• 2026/09/26 VeloCloud Orchestrator に CVSS 10 の欠陥　是正期限は9月25日
• 2026/09/25 WSO2 API Manager の JWT 検証不備 CVE-2026-5430 の対処
• 2026/09/23 Unbound 1.26.0 以下に CVSS 9.8 の欠陥 修正版は 1.26.1
• 2026/09/23 Zyxel GS1900 スイッチに未認証RCE　是正期限は9月24日
• 2026/09/22 Dell ObjectScale の認証不要リモート実行 4.4.0.0 へ更新する
• 2026/09/22 macOS の afpfs 接続でカーネル破壊 CVE-2026-43815
• 2026/09/21 Concrete CMS 9.5.3 未満の保存型XSS、編集者が管理者を乗っ取れる
• 2026/09/21 macOS のカーネルメモリ破壊 CVE-2026-43790 への対処
• 2026/09/20 Linuxカーネル TLS受信の不具合 CVE-2025-39682 是正期限9月21日
• 2026/09/20 Acronis Backup プラグインの権限設定不備、KEV 収載で期限超過
• 2026/09/19 Linux カーネル ebtables の境界外書き込み CVE-2026-53266 への対処
• 2026/09/18 Chrome 153.0.8010.36 で拡張機能の権限確認の不備を修正
• 2026/09/17 Apache OpenNLP の CVE-2026-82617 は正規表現でサービス拒否
• 2026/09/17 macOS の CVE-2026-65381 はアプリのサンドボックス脱出
• 2026/09/16 Dell SCG の CVE-2026-79941 は未認証でコマンド注入
• 2026/09/16 Android版Chromeの権限不備、153.0.8010.36へ更新する
• 2026/09/15 Cisco Secure Email Gateway に緊急のSQLi、KEV期限は9月17日
• 2026/09/15 GitLab の CVE-2026-85706 は未認証で任意ファイル読取
• 2026/09/14 JFrog Artifactory の匿名トークン漏えい CVE-2026-42018 への対処
• 2026/09/14 FortiOS の CVE-2025-25249 が KEV 収載　期限は9月12日
• 2026/09/13 Windows ALPCの権限昇格CVE-2026-85880　KEV期限9月22日
• 2026/09/13 RouterOS の btest 不備、修正版は 7.24.2 ほか
• 2026/09/12 JFrog Artifactory の権限昇格、修正版は 7.133.11
• 2026/09/12 ScreenConnect の無断ファイル実行 26.6.5.9742 で修正
• 2026/09/11 MikroTik RouterOSの権限昇格CVE-2026-86060への対処
• 2026/09/11 Windows Update Stack の権限昇格 CVE-2026-81963 の対処
• 2026/09/10 NetScalerの認証回避 CVE-2026-19490 の対処
• 2026/09/10 Chrome の V8 に境界外書き込み　153.0.8010.36 で修正
• 2026/09/09 Adobe Commerce のテンプレートエンジンRCE CVE-2026-75650
• 2026/09/09 N-able N-central の認証前RCE CVE-2026-86218
• 2026/09/08 Firefox 155 と Thunderbird 155 で修正された整数オーバーフロー
• 2026/09/08 Firefox と Thunderbird のサイト分離不備 CVE-2026-84140
• 2026/09/07 LiteLLM の MCP 認証回避 CVE-2026-59822 の対処
• 2026/09/07 Sangoma Switchvox のSQLi CVE-2026-9586 は8.4.0.2で修正
• 2026/09/06 Kestra の認証回避 CVE-2026-49869 対処
• 2026/09/06 SonicWall SMA1000のOSコマンド実行を塞ぐ
• 2026/09/05 SonicWall SMA1000 の事前認証SSRF CVE-2026-83548 の対処
• 2026/09/05 JFrog Artifactory の認証不備 CVE-2026-82329 の対処
• 2026/09/05 Chrome の V8 に型混同　KEV収載で9月18日が期限
• 2026/09/01 PaperCut NG/MF に任意コード実行　KEV収載で9月14日期限
• 2026/09/01 PaperCut NG/MF の認証欠落を修正版24.1.9などで塞ぐ
• 2026/08/31 FreeRTOS カーネルの権限昇格 CVE-2026-77237 の対処
• 2026/08/31 Apache APISIX に権限昇格　attach-consumer-label の入力検証不備
• 2026/08/30 Linux kernel watch_queue の境界外書き込み CVE-2022-0995 の対処
• 2026/08/30 ABRTの権限昇格CVE-2015-5287、KEV是正期限は9月9日
• 2026/08/29 Gitea の遠隔コード実行 CVE-2026-60004 の対処と是正期限
• 2026/08/29 SQL Server の遠隔コード実行 CVE-2019-1068 の対処と是正期限
• 2026/08/28 Linux カーネルの権限昇格 CVE-2026-53362
• 2026/08/28 ownCloud 認証なしでファイル改変 CVE-2023-49105 の対処
• 2026/08/27 NetScaler の CVE-2026-8452 は KEV 期限 8月29日
• 2026/08/27 AjaxProの逆シリアル化RCE 21.10.30.1へ
• 2026/08/26 IBM AIX / PowerVM VIOS の遠隔コード実行に対処する
• 2026/08/26 IBM AIX と VIOS の認証不備 CVE-2026-17000 の対処
• 2026/08/25 Firefox と Thunderbird の解放後利用 CVE-2026-74943 の対処
• 2026/08/25 Firefox と Thunderbird の解放後利用、140.14へ
• 2026/08/24 Firefox・Thunderbird の解放後利用 CVE-2026-74940 の対処
• 2026/08/24 SharePoint認証バイパスCVE-2026-55040の対処
• 2026/08/24 Zimbra Collaboration に OS コマンドインジェクション CVE-2026-73570…
• 2026/08/23 TrueConf Server の任意コード実行を塞ぐ手順（CVE-2026-72530）
• 2026/08/22 TrueConf Server 認証欠落の脆弱性 CVE-2026-72529 の対処
• 2026/08/21 Windows IKE拡張の二重解放CVE-2026-33824 KEV是正期限は8月21日
• 2026/08/20 MLflow の Webhook テストに SSRF、3.15.0 で修正
• 2026/08/19 vCenter のディレクトリトラバーサル CVE-2026-59310 への対処
• 2026/08/19 macOS 画面共有に認証回避　KEV是正期限は8月21日
• 2026/08/18 IBM Documentation Offline 1.4.1以前にRCE 修正版1.5.1
• 2026/08/18 RayのRCE、2.52.0へ更新を　KEV期限8月20日
• 2026/08/17 Azure Storage Explorerの権限昇格 1.45.0へ更新
• 2026/08/17 JupyterLab の保存済み出力のボタンで任意コマンド
• 2026/08/17 LiteLLM の Host ヘッダ解析で認証をすり抜け
• 2026/08/17 Jupyter Enterprise Gateway に YAML 注入
• 2026/08/17 Jupyter Enterprise Gateway にテンプレート注入
• 2026/08/17 LiteLLM の MCP 接続確認 API でコマンド実行
• 2026/08/17 vLLM の GGUF 逆量子化で他利用者の推論が漏れる
• 2026/08/17 LiteLLM のキー検査に SQL インジェクション
• 2026/08/17 IBM i の Navigator で権限昇格 CVE-2026-18713
• 2026/08/16 VS Codeのコード実行脆弱性CVE-2026-70336への対処
• 2026/08/16 Exchange Server の権限昇格 CVE-2026-62910 への対処
• 2026/08/15 IBM i の権限昇格 CVE-2026-17276 への対処
• 2026/08/15 Airflow のシリアライズ層に残った任意コード実行
• 2026/08/14 Teams for Android のパストラバーサル、1.0.0.2026133602 で修正