CATEGORY
脆弱性
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
46件の記事
ARTICLES
記事一覧
新着順・1〜15件を表示
並べ替え・絞り込み 新着順 / 深刻度：緊急
-
9.1
CRITICAL
@fastify/http-proxy 9.0.0以上11.6.6未満（CVE-2026-120213）、@fastify/http-proxy 11.6.0〜11.6.2（CVE-2026-120214）、@fastify/reply-from 12.8.1未満（CVE-2026-117518）
公開用に限定した上流パスを越えて別のエンドポイントへ到達する可能性。表示スコア9.1はCVE-2026-120213の値。120214は上流でのバックスラッシュ解釈が条件で5.9、117518は8.2。
-
9.9
CRITICAL
pgAdmin 4 9.19未満（主題CVEの影響範囲）
認証済み利用者によるpgAdminホスト上のOSコマンド実行、認証先の取り違え、利用者間・サービスアカウントの資格情報流用など。CVSSはCVE-2026-116241の値。
-
—
CRITICAL
Drupal Commerce Core 2.41未満および3.0.0以上3.3.13未満（主題CVE-2026-118539）
特定ルートとエンティティーフィールドの保護不備によりアクセス制御を回避され、販売者に金銭的影響が生じる可能性があります。CVE-2026-118539は実環境で悪用されており、同時修正の他5件とは成立条件が異なります。
-
9.8
CRITICAL
LinuxカーネルのIPv4 TCP接続処理
IPv4 TCP接続処理のuse-after-free。MPTCPリスナーで認証不要のroot権限コマンド実行を研究元が実証。
-
9.2
CRITICAL
Sophos UTM（SG UTM）9.724以前：スキャンを有効にしたメールプロキシ
認証していない遠隔の攻撃者が繰り返し攻撃で競合状態に勝つとroot権限で任意コマンドを実行できる。
-
9.3
CRITICAL
OpenHands Software Agent SDK 1.52.0未満
公開されたサンドボックス管理ポートへ到達した攻撃者が、認証なしでサンドボックス内のコマンドをroot権限で実行し、マウントしたワークスペースやシークレットを読み取るおそれがあります。
-
9.9
CRITICAL
consul-k8s 0.42.0以降の影響版（告知上限2.0.4、修正版1.8.18・2.1.0）
ACL自動管理が有効な構成で、別のKubernetes名前空間のServiceAccountを作成しトークンを取得でき、Consul APIへ到達可能な攻撃者がコンポーネントのConsul権限を取得する可能性がある。
-
9.8
CRITICAL
Pie Register Premium 3.8.4.0以前
未認証の相手による危険な種類のファイルのアップロードが可能。保存先で実行可能な場合はリモートコード実行につながるおそれがある。
-
9.8
CRITICAL
Jackson Databind 2.10.0〜2.18.11、2.19.0〜2.21.7、2.22.0〜2.22.3、Jackson Databind 3.0.0〜3.1.7、3.2.0〜3.2.3
クラス名に基づく多態的デシリアライズで型引数や配列要素型の検証を回避され、利用可能なクラスや入力経路によって任意のクラスの生成やコード実行につながるおそれがある。
-
9.4
CRITICAL
CPython：3.11.18・3.12.16・3.13.18・3.14.10・3.15.2で対応する各系列
影響するCA鍵を信頼するTLSクライアントでは、通信経路に介入できる攻撃者によるなりすましと通信の改変が問題になる。
-
9.6
CRITICAL
Adobe Commerce／Magento Open Source：APSB26-73の対象版と未適用の月次セキュリティパッチを確認
危険な種類のファイルのアップロード制限不備。Adobeは認証不要・利用者操作ありの条件で権限昇格を評価し、CISAは悪用確認済みとしてKEVへ登録。
-
—
CRITICAL
Apigeeに接続する顧客運用のDrupal開発者ポータル、Apigee Developer Portal KickstartのMarketplace版・Docker版と自己ホストのDrupalポータル
脆弱なPHPを使うポータルで認証不要のリモートコード実行につながる。稼働VMだけを修正しても、古いテンプレートからの増設・自動復旧で脆弱な環境が再導入される可能性がある。Apigee本体と統合ポータルは今回の2件の対象外。
-
9.2
CRITICAL
laravel/framework：12系の12.68.0未満および13系の13.29.0未満、組み込みTokenGuardによる標準的なAPIトークン認証とMySQL／MariaDBの特定構成を利用する環境
文字列以外の細工された資格情報が意図しない既存ユーザーへ一致し、有効なAPIトークンを持たない攻撃者が影響するガードの保護ルートで別ユーザーとして認証されるおそれがある。
-
9.2
CRITICAL
PythonパッケージBrotli：1.0.3以上1.2.1未満、Pythonパッケージbrotlicffi：1.0.3以上1.2.1.0未満、対象パッケージを使ってBrotli応答を解凍するRequests・urllib3利用環境
攻撃者が制御するBrotli圧縮データが脆弱なデコーダーへ届くと、メモリー開示、サービス妨害、任意コード実行につながる可能性があります。Python環境の実被害は確認した資料から確定していません。
-
9.2
CRITICAL
PHP（Webリクエストを処理する実行環境。2件の修正先は8.5.12・8.4.27・8.3.36・8.2.35）
Unit 42は10月25日、PHP2Shellに関連するとしていた10月23日の侵入後活動の追記を撤回した。脆弱なPHPアプリケーション環境への攻撃を観測したが、初期侵入がCVE-2026-109618・CVE-2026-109619によるものか確認できないとしている。MFAの秘密情報への到達や横展開を、これらのCVEの悪用確認の根拠にはしない。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク