脆弱性対応– category –

はじめに 2026 年 9 月 23 日、Apache Software Foundation は Apache Tomcat 本体の脆弱性 12 件と、Tomcat Native の脆弱性 3 件、あわせて 15 件を公表しました。JPCERT/CC と IPA は、翌 24 日に JVNVU#94625787 として同じ 15 件を掲載しています。 ...

はじめに 2026 年 9 月 18 日、米 CISA は Linux カーネルの脆弱性 CVE-2025-39682、CVE-2026-53266、CVE-2025-39964 の 3 件を KEV（Known Exploited Vulnerabilities）カタログに追加しました。3 件とも実環境での悪用を理由に掲載されたものですが、影...

はじめに Arista Networks は 2026 年 9 月 22 日、VeloCloud Orchestrator（VCO）On-Prem の脆弱性 CVE-2026-93952 を Security Advisory 0183 で公表しました。CVSSv3.1 の Base Score は 10.0 で、実際の悪用が確認されています。 VCO では 2026 年 7 ...

はじめに F5 は 2026 年 9 月 22 日、BIG-IP Access Policy Manager（APM）の脆弱性 CVE-2026-94127 を Security Advisory K000162605 で公開しました。認証不要のリモートコード実行（RCE）につながるヒープベースのバッファオーバーフローで、F5 は悪用...

はじめに Acronis は 2026 年 9 月、cPanel & WHM と Plesk 向けのバックアップ連携機能に存在するローカル権限昇格の脆弱性 CVE-2026-87886 を公表しました。cPanel & WHM 向けプラグインでは限定的な標的型攻撃での悪用が報告されており、CISA ...

はじめに Cisco Secure Email Gateway（旧称 Cisco Email Security Appliance、略称 ESA）に、SQL インジェクションの脆弱性 CVE-2026-76461 が公表されました。Cisco のアドバイザリ初版は 2026 年 9 月 14 日 16:00 GMT、日本時間では 9 月 15 日 1:00 ...

はじめに 2026 年 8 月 19 日に Citrix（Cloud Software Group）が公開した Security Bulletin CTX696939 で、NetScaler ADC および NetScaler Gateway の認証回避の脆弱性 CVE-2026-19490 が明らかになりました。2026 年 9 月 9 日には CISA の Known Exp...

はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の...

はじめに Google は 2026 年 9 月 3 日、デスクトップ版 Chrome の Stable チャンネルを更新し、12 件のセキュリティ修正を公開しました。このうち V8 の Type Confusion である CVE-2026-85046 について、Google は実環境に exploit が存在することを確認...

はじめに 2026 年 9 月 2 日、Cisco は Nexus 9000 Series Switches の Silicon One 統合に存在するリモートコード実行の脆弱性 CVE-2026-20212 を公表しました。CVSS 3.1 のベーススコアは 9.8 で、認証不要のリモート攻撃者が root 権限でコードを実行で...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに 2026 年 5 月 19 日、Microsoft Security Response Center（MSRC）から Microsoft Defender に関する複数のセキュリティアドバイザリが公開されました。なかでも特に注意すべきなのが、特権昇格の脆弱性 CVE-2026-41091 です。本脆弱性は 悪用が...

はじめに 2026 年 8 月 5 日、Cisco は IOS XE ソフトウェアのセキュリティハードニングリリースに関するアドバイザリ（cisco-sa-hardening-iosxe-V8NMuMZJ）を公開しました。Security Impact Rating は Critical、CVSS ベーススコアは 9.8 です。 このア...

はじめに 2026 年 8 月 11 日、Cisco は Secure Firewall ASA Software および Secure FTD Software の Remote Access SSL VPN サービスに存在する脆弱性 CVE-2026-20349 を公開しました。同日、CISA は本脆弱性を Known Exploited Vulnerabilities（KEV）...

はじめに FortiGate の運用では、公表済みの脆弱性が後から悪用され、対応の優先度が変わることがあります。CVE-2025-25249 はその一例です。Fortinet が 2026 年 1 月にアドバイザリー FG-IR-25-084 を公開した脆弱性ですが、2026 年 9 月に入って悪用の...

はじめに Keycloak および Red Hat build of Keycloak に、パスワードリセット処理を担う reset-credentials フローの状態検証不備に起因する脆弱性 CVE-2026-18963 が公開されました。Red Hat は、認証されていない攻撃者が、本来必要なメール確認リンク...

はじめに 2026 年 5 月 13 日（公開日表記は環境により 5/14）、Palo Alto Networks より PAN-OS の GlobalProtect Portal / Gateway に存在する認証バイパス脆弱性 CVE-2026-0257 が公開されました。当初は一部で Medium と報じられていましたが、5 月下...

はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公...

はじめに 2026 年 5 月 7 日、研究者 Hyunwoo Kim 氏によって、Linux カーネルに存在する新たなローカル特権昇格（LPE）脆弱性 Dirty Frag が公表されました。本脆弱性は CVE-2026-43284（xfrm-ESP Page-Cache Write） と CVE-2026-43500（RxRPC Page-Cach...

はじめに 2026 年 5 月 5 日、Palo Alto Networks より PAN-OS の User-ID Authentication Portal（旧称: Captive Portal）に存在する重大なバッファオーバーフロー脆弱性 CVE-2026-0300 が公開されました。CVSS スコアは 9.3（CRITICAL）、緊急度（Urgenc...