CVE を1件ずつ取り上げ、該当判定・緩和策・恒久対応・検知までを手順として書いた記事の一覧です。 CVSS・影響を受けるバージョン・修正版・KEV 収載は、NVD / CISA KEV / ベンダーアドバイザリと突合できた内容だけを載せています。 他社の記事の見出しを集めたセキュリティニュースとは別のページです。
Windows の IKE 拡張に二重解放の脆弱性があり、認証なしのネットワーク経由でコードを実行される。CVSS v3.1 基本値は 9.8 で、CISA KEV に 2026-08-18 に収載され是正期限は 2026-08-21 である。Windows 10 / 11 と Windows Server 2016 以降が対象で、系列ごとに 10.0.14393.9060 から 10.0.28000.1836 までの修正済みビルドが提示されている。
MLflow 3.15.0 未満に、認証不要の Webhook テスト用エンドポイントを経由した SSRF（CVE-2026-64849、CVSS 3.1 基本値 9.3）がある。内部サービスやクラウドのメタデータサービスに到達され、応答のステータスと本文が攻撃者に返る。CISA KEV 収載済みで是正期限は 2026-09-02、修正版は 3.15.0。
VMware vCenter の Syslog サーバにディレクトリトラバーサルの欠陥があり、vCenter へネットワーク到達できる攻撃者が任意コードを実行しうる。CVSS 3.1 基本値は 9.8（CRITICAL）で、CISA KEV に 2026-08-18 収載、是正期限は 2026-08-21。修正版は vCenter Server 9.0 系が 9.0.2.0100、9.1 系が 9.1.0.0300、8.0 系は 8.0、Telco Cloud Platform は 5.2 である。
macOS の画面共有に、ネットワーク上の攻撃者が正しい資格情報なしで認証を通せる欠陥がある。CVSS 基本値は 9.8。CISA KEV に 2026年8月18日に収載され、是正期限は 8月21日。修正版は 14.8.9 / 15.7.9 / 26.6.1。
IBM Documentation Offline 1.0.0 から 1.4.1 に、ログ出力の無害化不備（CWE-117）に起因して遠隔の攻撃者が任意コードを実行できる脆弱性 CVE-2026-17481 がある。CVSS v3.1 基本値は 9.8（CRITICAL）で、認証も利用者操作も不要。修正版は 1.5.1 で、対処は 1.5.1 以降への更新である。
分散処理フレームワーク Ray の 2.52.0 未満に、開発者のブラウザ経由で任意コード実行に至る欠陥（CVE-2025-62593、CVSS 3.1 基本値 8.8）があります。CISA KEV に 2026年8月17日付で収載され、是正期限は 2026年8月20日です。修正版は 2.52.0 で、開発機で Ray を起動したままウェブを閲覧している環境が対象になります。
Azure Storage Explorer にクロスサイトスクリプティングの脆弱性 CVE-2026-57104 がある。1.45.0 より前のバージョンが影響を受け、認証されていない攻撃者がネットワーク越しに権限を昇格できる。CVSS v3.1 基本値は 9.6 で、修正版は 1.45.0 である。
JupyterLab の HTML サニタイザが button 要素の commandlinker 属性を許可しており、CommandLinker が document.body 上の全クリックを拾って命令を実行していた。保存済みの HTML セル出力に仕込まれた偽ボタンを1回押すだけで任意コード実行に至る。CVSS 基本値は 9.6、修正は 4.5.7。
LiteLLM プロキシの認証層が Host ヘッダから再構成された URL パスで経路を判定していた。細工した Host により、FastAPI が実際に処理する経路と認証判定の経路が食い違い、未認証で管理用ルートへ到達できる。CVSS 基本値は 9.8、修正は 1.84.0。
Jupyter Enterprise Gateway が信頼できない KERNEL_ 環境変数を YAML の作法を無視して Kubernetes マニフェストへ埋め込んでいた。フィールドの上書きや文書境界の注入により特権 Pod など任意の資源を生成できる。CVSS 基本値は 10、修正は 3.3.0。
Jupyter Enterprise Gateway が Kubernetes マニフェストの描画に使う KERNEL_ 環境変数にサーバサイドテンプレートインジェクションがある。Jinja2 式を混ぜるとサービス内で Python と OS コマンドが実行され、Kubernetes クラスタ全体の侵害に至る。CVSS 基本値は 10、修正は 3.3.0。
LiteLLM の MCP サーバー接続確認エンドポイントが、リクエスト本文の command と args をそのまま子プロセスとして起動していた。権限の低い内部利用者キーの保持者でもプロキシのホスト上で任意コマンドを実行できる。CVSS 基本値は 8.8、修正は 1.83.7、CISA KEV 収載済み。
vLLM の GGUF 逆量子化カーネルでテンソル次元が整数切り捨てされ、出力テンソルの未書き込み領域に GPU メモリの残留データが残る。マルチテナントの推論環境では他の利用者の推論データが漏れうる。CVSS 基本値は 7.5、修正は 0.23.1。
LiteLLM のプロキシ API キー検査で、呼び出し側が渡したキー値がクエリ文へ連結されていた。未認証の攻撃者が Authorization ヘッダ経由でプロキシのデータベースを読み書きできる。CVSS 基本値は 9.8、修正は 1.83.7、CISA KEV 収載済み。
IBM i 7.3 から 7.6 の Navigator for i に権限昇格の脆弱性 CVE-2026-18713 がある。認証済みの利用者が root 相当まで権限を上げてコマンドを実行できる。CVSS v3.1 基本値は 8.8 で、NVD の版レンジ上限は 7.6 である。
Visual Studio Code にコードインジェクション（CWE-94）の脆弱性 CVE-2026-70336 が公開された。CVSS v3.1 基本値は 8.8 で、ネットワーク経由の攻撃者によるコード実行に至る。修正版は 1.132.1 であり、1.132.1 未満の全バージョンが影響を受ける。
Microsoft Exchange Server にリソース識別子の不適切な制御による権限昇格の脆弱性 CVE-2026-62910 が公開された。CVSS v3.1 基本値は 8.8 で、認証済みの利用者がネットワーク経由で権限を昇格できる。Subscription Edition は 15.02.2562.046 で修正されている。
IBM i 7.3 から 7.6 に、高権限スレッドの認可処理の不備による権限昇格の脆弱性 CVE-2026-17276 がある。CVSS v3.1 基本値は 9.9 で、認証済みの低権限利用者がリモートから権限を昇格できる。NVD の版レンジ上、修正版として提示できるのは 7.6 である。
Apache Airflow 3.3.0 のシリアライズ層は、例外ノードの復元時にクラス名を検証せず import して呼び出す。Dag 作成者が executor_config 経由で任意の callable を Scheduler と API サーバーで実行できる。CVSS 基本値は 8.8、修正は 3.3.1。
Microsoft Teams for Android にパストラバーサルの脆弱性 CVE-2026-65768 がある。認証されていない攻撃者がネットワーク経由でコードを実行できる。修正版は 1.0.0.2026133602 で、それ未満のすべてのバージョンが影響を受ける。