記事アーカイブ

全1437件（1 / 15 ページ）

• 2026/10/23 PAN-OS管理画面のコード注入 CVE-2026-0322 対処手順
• 2026/10/23 Windows CD-ROMドライバの権限昇格 CVE-2026-83888の対処
• 2026/10/22 PHP のグローバル状態の解放後使用でRCE、8.2.35等へ更新を
• 2026/10/22 PHP のメモリ不足処理に起因するRCE、8.2.35等へ更新を
• 2026/10/21 Plex Media Server の CVE-2026-96656 対処
• 2026/10/21 MOVEit Transfer のセッション失効不備、2026.0.4へ更新を
• 2026/10/20 MOVEit Transfer の認証不備（CVE-2026-89068）の対処
• 2026/10/19 ISC BIND の TKEY 問い合わせによるDoS、KEV収載の確認を
• 2026/10/19 QNAP Video Station の SQLインジェクション、5.8.8へ更新を
• 2026/10/18 IBM DataPower Gateway のヒープオーバーフロー、修正版へ更新を
• 2026/10/18 Brocade FOSのCVE-2026-87684、SNMPv3処理に認証不要の欠陥
• 2026/10/17 TeamCityのCVE-2026-111094、認証不要のRCEを修正
• 2026/10/17 AhsayCBSのCVE-2026-105133、認証回避で悪用確認済み
• 2026/10/16 Atlassian DC製品のCVE-2026-21589、ファイル読み取りで悪用確認
• 2026/10/16 AhsayCBSのCVE-2026-105134、コマンド注入で悪用確認済み
• 2026/10/15 Cisco Secure Email GatewayのCVE-2026-76519、悪用確認済み
• 2026/10/15 Windows Shellのコマンド注入、CVE-2026-96951は悪用確認済み
• 2026/10/14 Brocade Fabric OSの認証回避、CVE-2026-87659は10.0.1へ
• 2026/10/14 Ivanti Connect Secureの認証回避、CVE-2026-104935は25.1.3.0へ
• 2026/10/13 Apache Jackrabbitのセッション再利用、CVE-2026-92414は2.23.6等へ
• 2026/10/13 Langflowの任意コード実行CVE-2026-93443、1.12.3で修正
• 2026/10/12 IBM Verify AccessのCSRF、CVE-2026-78388は11.0.3.1等へ
• 2026/10/12 Chrome（Mac）のCVE-2026-106195、155.0.8059.39へ更新
• 2026/10/11 IBM Verify AccessのCVE-2026-16916、10.0.9.3等へ更新
• 2026/10/11 Langflow 1.12.2以前に任意コード実行 1.12.3へ更新を
• 2026/10/10 TeamCityにKotlin DSL経由のRCE 2026.1.3等へ更新を
• 2026/10/10 Apache StrutsのDMI経由RCE 悪用確認済みで修正版へ更新を
• 2026/10/09 Zammadのパッケージ版に権限昇格 悪用確認済みで7.2.2へ更新を
• 2026/10/09 ONLYOFFICE Document Serverのパス走査でコード実行
• 2026/10/08 Chromeのサイト分離回避CVE-2026-106237、155.0.8059.39で修正
• 2026/10/08 WatchGuard Fireware のBOVPN over TLSでroot権限のコマンド実行
• 2026/10/07 Zammadにセッション固定の脆弱性 悪用確認済みでコード実行の恐れ
• 2026/10/07 Joomla拡張Balbooa Formsに認証不要のコード実行の脆弱性
• 2026/10/06 NetScaler ADC/Gatewayにメモリオーバーフローの脆弱性
• 2026/10/06 NetScaler ADC/Gateway CVE-2026-88779 悪用確認・修正版14.1-73.41
• 2026/10/06 NetScaler ADC/Gateway CVE-2026-88776 修正版は14.1-73.37と13.1-64.23
• 2026/10/05 Citrix NetScaler CVE-2026-88775 メモリオーバーフローの対処
• 2026/10/05 JetBrains YouTrack 通知署名のリプレイで乗っ取り（CVE-2026-100277）
• 2026/10/04 YouTrack 2026.2.19197未満 スクリプトデバッガの認可バイパス 更新手順
• 2026/10/04 TeamCity 管理者乗っ取りCVE-2026-100255の確認と更新
• 2026/10/03 CVE-2026-102427 OrdaSoft Joomla CCK 認証なしRCEの対処
• 2026/10/02 MONAI の pickle 読み込みでコード実行 1.5.2で修正
• 2026/10/02 Moodle 問題バンクWebサービスのSQLiを修正版へ更新
• 2026/10/01 NVIDIA Infrastructure Controller に認証欠如の脆弱性 2.0.0で修正
• 2026/10/01 Cisco Catalyst SD-WAN Manager に認証回避の脆弱性 KEV収載
• 2026/09/30 NetScaler ADC/Gateway にHTTPリクエストスマグリングの脆弱性
• 2026/09/30 iOS・macOS の CoreGraphics 脆弱性 CVE-2026-86950 の対処
• 2026/09/29 Moquette で認証クラスの読込失敗時に認証が無効になる脆弱性
• 2026/09/29 NetScaler ADC/Gateway にメモリ境界不備でコード実行の脆弱性
• 2026/09/28 WordPress本体のファイルインクルード CVE-2026-87902 の対処
• 2026/09/28 NetScaler ADC/Gateway に認証不要のコマンド実行の脆弱性
• 2026/09/27 MCP Atlassian にSSRF　0.22.0 へ更新を
• 2026/09/26 Adobe Connect に格納型XSS　12.12 へ更新を
• 2026/09/26 SharePoint Server のコード注入RCE（CVE-2026-65660）の対処
• 2026/09/26 VeloCloud Orchestrator に CVSS 10 の欠陥　是正期限は9月25日
• 2026/09/25 WSO2 API Manager の JWT 検証不備 CVE-2026-5430 の対処
• 2026/09/23 Unbound 1.26.0 以下に CVSS 9.8 の欠陥 修正版は 1.26.1
• 2026/09/23 Zyxel GS1900 スイッチに未認証RCE　是正期限は9月24日
• 2026/09/22 Dell ObjectScale の認証不要リモート実行 4.4.0.0 へ更新する
• 2026/09/22 macOS の afpfs 接続でカーネル破壊 CVE-2026-43815
• 2026/09/21 Concrete CMS 9.5.3 未満の保存型XSS、編集者が管理者を乗っ取れる
• 2026/09/21 macOS のカーネルメモリ破壊 CVE-2026-43790 への対処
• 2026/09/20 Linuxカーネル TLS受信の不具合 CVE-2025-39682 是正期限9月21日
• 2026/09/20 Acronis Backup プラグインの権限設定不備、KEV 収載で期限超過
• 2026/09/19 Linux カーネル ebtables の境界外書き込み CVE-2026-53266 への対処
• 2026/09/18 Chrome 153.0.8010.36 で拡張機能の権限確認の不備を修正
• 2026/09/17 Apache OpenNLP の CVE-2026-82617 は正規表現でサービス拒否
• 2026/09/17 macOS の CVE-2026-65381 はアプリのサンドボックス脱出
• 2026/09/16 Dell SCG の CVE-2026-79941 は未認証でコマンド注入
• 2026/09/16 Android版Chromeの権限不備、153.0.8010.36へ更新する
• 2026/09/15 Cisco Secure Email Gateway に緊急のSQLi、KEV期限は9月17日
• 2026/09/15 GitLab の CVE-2026-85706 は未認証で任意ファイル読取
• 2026/09/14 JFrog Artifactory の匿名トークン漏えい CVE-2026-42018 への対処
• 2026/09/14 FortiOS の CVE-2025-25249 が KEV 収載　期限は9月12日
• 2026/09/13 Windows ALPCの権限昇格CVE-2026-85880　KEV期限9月22日
• 2026/09/13 RouterOS の btest 不備、修正版は 7.24.2 ほか
• 2026/09/12 JFrog Artifactory の権限昇格、修正版は 7.133.11
• 2026/09/12 ScreenConnect の無断ファイル実行 26.6.5.9742 で修正
• 2026/09/11 MikroTik RouterOSの権限昇格CVE-2026-86060への対処
• 2026/09/11 Windows Update Stack の権限昇格 CVE-2026-81963 の対処
• 2026/09/10 NetScalerの認証回避 CVE-2026-19490 の対処
• 2026/09/10 Chrome の V8 に境界外書き込み　153.0.8010.36 で修正
• 2026/09/09 Adobe Commerce のテンプレートエンジンRCE CVE-2026-75650
• 2026/09/09 N-able N-central の認証前RCE CVE-2026-86218
• 2026/09/08 Firefox 155 と Thunderbird 155 で修正された整数オーバーフロー
• 2026/09/08 Firefox と Thunderbird のサイト分離不備 CVE-2026-84140
• 2026/09/07 LiteLLM の MCP 認証回避 CVE-2026-59822 の対処
• 2026/09/07 Sangoma Switchvox のSQLi CVE-2026-9586 は8.4.0.2で修正
• 2026/09/06 Kestra の認証回避 CVE-2026-49869 対処
• 2026/09/06 SonicWall SMA1000のOSコマンド実行を塞ぐ
• 2026/09/05 SonicWall SMA1000 の事前認証SSRF CVE-2026-83548 の対処
• 2026/09/05 JFrog Artifactory の認証不備 CVE-2026-82329 の対処
• 2026/09/05 Chrome の V8 に型混同　KEV収載で9月18日が期限
• 2026/09/01 PaperCut NG/MF に任意コード実行　KEV収載で9月14日期限
• 2026/09/01 PaperCut NG/MF の認証欠落を修正版24.1.9などで塞ぐ
• 2026/08/31 FreeRTOS カーネルの権限昇格 CVE-2026-77237 の対処
• 2026/08/31 Apache APISIX に権限昇格　attach-consumer-label の入力検証不備
• 2026/08/30 Linux kernel watch_queue の境界外書き込み CVE-2022-0995 の対処
• 2026/08/30 ABRTの権限昇格CVE-2015-5287、KEV是正期限は9月9日
• 2026/08/29 Gitea の遠隔コード実行 CVE-2026-60004 の対処と是正期限