脆弱性対応– category –

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server の権限昇格脆弱性 CVE-2026-56164 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日付で CISA の Known...

はじめに 2026 年 7 月 14 日、SonicWall は SMA1000 シリーズに影響する 2 件の脆弱性（CVE-2026-15409・CVE-2026-15410）を修正するセキュリティアドバイザリ（SNWLID-2026-0008）を公開しました。2 件はいずれもゼロデイ攻撃で悪用されていたことが確認...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに 2026 年 7 月 13 日、CISA（米国サイバーセキュリティ・インフラセキュリティ庁）は、Cisco IOS の CSRF（クロスサイトリクエストフォージェリ）脆弱性 CVE-2008-4128 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。この CV...

はじめに 2026 年 7 月 1 日、Cisco は Catalyst Center（旧 DNA Center）における任意ファイル読み取りの脆弱性 CVE-2026-20191 を公開しました。CVSS スコア 7.5（High）で、認証なしのリモート攻撃者が細工した HTTP リクエストを送信するだけで、制限...

はじめに FortiOS が LDAP サーバー（Active Directory 等）と連携してユーザー認証を行う構成は、多くの現場で採用されています。2026 年 2 月、この LDAP 認証をすり抜ける脆弱性 CVE-2026-22153（FG-IR-25-1052）が Fortinet から公表されました。認証...

はじめに Cisco Unified Communications Manager（Unified CM、通称 CUCM）に、深刻な SSRF（サーバーサイドリクエストフォージェリ）脆弱性 CVE-2026-20230 が報告されました。2026 年 6 月 3 日にアドバイザリが公開された後、公開 PoC を用いた実際の攻...

はじめに 2026 年 6 月 25 日、JFrog Security Research が Linux カーネルの新たなローカル特権昇格（LPE）脆弱性 DirtyClone（CVE-2026-43503）の実証解説を公開しました。DirtyClone は、4 月末以降に立て続けに公開された DirtyFrag ファミリーの 4 件...

はじめに 2026 年 6 月 26 日、Synology は MailPlus Server パッケージに関するセキュリティアドバイザリ Synology-SA-26:11 を公開しました。修正されたのは 3 件の脆弱性で、最も深刻な CVE-2026-13136 には CVSS 3.1 基本値で最大値の 10.0 が割り当て...

はじめに 2026 年 6 月 17 日、Cisco は Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE-PIC）に関するセキュリティアドバイザリ（cisco-sa-ise-multi-G5WP8vv）を公開しました。このアドバイザリには 2 件の脆...

はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日...

はじめに 2026 年 5 月 19 日、Microsoft Security Response Center（MSRC）から Microsoft Defender に関する複数のセキュリティアドバイザリが公開されました。なかでも特に注意すべきなのが、特権昇格の脆弱性 CVE-2026-41091 です。本脆弱性は 悪用が...

はじめに 2026 年 5 月 7 日、研究者 Hyunwoo Kim 氏によって、Linux カーネルに存在する新たなローカル特権昇格（LPE）脆弱性 Dirty Frag が公表されました。本脆弱性は CVE-2026-43284（xfrm-ESP Page-Cache Write） と CVE-2026-43500（RxRPC Page-Cach...

はじめに 2026 年 5 月 5 日、Palo Alto Networks より PAN-OS の User-ID Authentication Portal（旧称: Captive Portal）に存在する重大なバッファオーバーフロー脆弱性 CVE-2026-0300 が公開されました。CVSS スコアは 9.3（CRITICAL）、緊急度（Urgenc...

はじめに 2026 年 5 月 13 日（公開日表記は環境により 5/14）、Palo Alto Networks より PAN-OS の GlobalProtect Portal / Gateway に存在する認証バイパス脆弱性 CVE-2026-0257 が公開されました。当初は一部で Medium と報じられていましたが、5 月下...

はじめに 2026 年 5 月 13 日、V12 Security の研究者 William Bowling 氏により、Linux カーネルの XFRM ESP-in-TCP サブシステムに存在する新たなローカル特権昇格（LPE）脆弱性 Fragnesia（CVE-2026-46300） が公開されました。本脆弱性は、5 月初旬に...

はじめに エンタープライズ環境のエンドポイント管理に広く利用されている Fortinet の FortiClient EMS において、CVSS スコア 9.1 を記録する重大な脆弱性（CVE-2026-35616）が公開されました。Fortinet 公式アドバイザリは FG-IR-26-099 として登録され...

はじめに 2026 年 6 月 10 日、Oracle は PeopleSoft Enterprise PeopleTools の脆弱性 CVE-2026-35273 に対する緊急のセキュリティアラート（定例の Critical Patch Update とは別枠の臨時公開）を発表しました。本脆弱性は HTTP 経由かつ未認証でリモー...

はじめに 2026 年 7 月 27 日、CISA の Known Exploited Vulnerabilities（KEV）カタログに CVE-2025-68686 が追加されました。FortiOS の SSL-VPN に存在する情報漏えいの脆弱性で、Fortinet のアドバイザリ FG-IR-25-934 として 2026 年 2 月 10 日に公...

はじめに 2026 年 4 月 30 日、Node.js 20.x 系列が正式に EOL（End-of-Life）に到達しました。これに先立ち、2026 年 3 月 24 日には複数のセキュリティ脆弱性を修正するためのセキュリティリリースが公開され、合計 9 件の CVE（High 2 件、Medium 5 件...