CATEGORY
脆弱性
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
34件の記事
ARTICLES
記事一覧
新着順・31〜34件を表示
並べ替え・絞り込み 新着順 / 深刻度：高
-
8.8
HIGH
Kibana Fleet
カスタム統合パッケージをインストールできる委譲権限から同一Kibana内の別利用者・チームのデータ流路を変更し新規データを傍受・改変する可能性。
-
—
HIGH
Mozilla Firefox
ネットワーク処理のサンドボックス脱出・サイト分離の問題、サンドボックス処理の情報漏えい・権限昇格など。個々の成立条件は異なる。
-
8.6
HIGH
Ivanti Connect Secure
CVE-2026-104935は認証不要の遠隔コマンド実行。CVE-2026-111357はdsinvokedによるDSCache設定データの信頼処理の不備からroot権限へ昇格し、CVSS v3.1の条件はローカル・低権限・高複雑度・利用者操作不要。表示スコア8.6は104935のみで、111357の7.0とは別。 CISA KEVはCVE-2026-118527について、認証済みの遠隔攻撃者による既知のディスク位置への任意内容ファイルのアップロードと、3件の連鎖を説明しています。
-
8.6
HIGH
Palo Alto Networks PAN-OS（PAシリーズ・VMシリーズ）、Palo Alto Networks Panorama（仮想版・Mシリーズ）
管理インターフェースへネットワーク到達性と必要な高い権限を持つ認証済み攻撃者によるroot権限での任意コード実行。提供元は悪用を非常に限定的と説明。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク