VULNERABILITY
脆弱性情報
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
42件の記事
ARTICLES
脆弱性の一覧
新着順・1〜15件を表示
並べ替え・絞り込み 新着順 / 深刻度：緊急
-
9.2
CRITICAL
Sophos UTM（SG UTM）9.724以前：スキャンを有効にしたメールプロキシ
認証していない遠隔の攻撃者が繰り返し攻撃で競合状態に勝つとroot権限で任意コマンドを実行できる。
-
9.3
CRITICAL
OpenHands Software Agent SDK 1.52.0未満
公開されたサンドボックス管理ポートへ到達した攻撃者が、認証なしでサンドボックス内のコマンドをroot権限で実行し、マウントしたワークスペースやシークレットを読み取るおそれがあります。
-
9.9
CRITICAL
consul-k8s 0.42.0以降の影響版（告知上限2.0.4、修正版1.8.18・2.1.0）
ACL自動管理が有効な構成で、別のKubernetes名前空間のServiceAccountを作成しトークンを取得でき、Consul APIへ到達可能な攻撃者がコンポーネントのConsul権限を取得する可能性がある。
-
9.8
CRITICAL
Pie Register Premium 3.8.4.0以前
未認証の相手による危険な種類のファイルのアップロードが可能。保存先で実行可能な場合はリモートコード実行につながるおそれがある。
-
9.8
CRITICAL
Jackson Databind 2.10.0〜2.18.11、2.19.0〜2.21.7、2.22.0〜2.22.3、Jackson Databind 3.0.0〜3.1.7、3.2.0〜3.2.3
クラス名に基づく多態的デシリアライズで型引数や配列要素型の検証を回避され、利用可能なクラスや入力経路によって任意のクラスの生成やコード実行につながるおそれがある。
-
9.4
CRITICAL
CPython：3.11.18・3.12.16・3.13.18・3.14.10・3.15.2で対応する各系列
影響するCA鍵を信頼するTLSクライアントでは、通信経路に介入できる攻撃者によるなりすましと通信の改変が問題になる。
-
9.6
CRITICAL
Adobe Commerce／Magento Open Source：APSB26-73の対象版と未適用の月次セキュリティパッチを確認
危険な種類のファイルのアップロード制限不備。Adobeは認証不要・利用者操作ありの条件で権限昇格を評価し、CISAは悪用確認済みとしてKEVへ登録。
-
—
CRITICAL
Apigeeに接続する顧客運用のDrupal開発者ポータル、Apigee Developer Portal KickstartのMarketplace版・Docker版と自己ホストのDrupalポータル
脆弱なPHPを使うポータルで認証不要のリモートコード実行につながる。稼働VMだけを修正しても、古いテンプレートからの増設・自動復旧で脆弱な環境が再導入される可能性がある。Apigee本体と統合ポータルは今回の2件の対象外。
-
9.2
CRITICAL
laravel/framework：12系の12.68.0未満および13系の13.29.0未満、組み込みTokenGuardによる標準的なAPIトークン認証とMySQL／MariaDBの特定構成を利用する環境
文字列以外の細工された資格情報が意図しない既存ユーザーへ一致し、有効なAPIトークンを持たない攻撃者が影響するガードの保護ルートで別ユーザーとして認証されるおそれがある。
-
9.2
CRITICAL
PythonパッケージBrotli：1.0.3以上1.2.1未満、Pythonパッケージbrotlicffi：1.0.3以上1.2.1.0未満、対象パッケージを使ってBrotli応答を解凍するRequests・urllib3利用環境
攻撃者が制御するBrotli圧縮データが脆弱なデコーダーへ届くと、メモリー開示、サービス妨害、任意コード実行につながる可能性があります。Python環境の実被害は確認した資料から確定していません。
-
9.2
CRITICAL
PHP（Webリクエストを処理する実行環境。2件の修正先は8.5.12・8.4.27・8.3.36・8.2.35）
Unit 42は10月25日、PHP2Shellに関連するとしていた10月23日の侵入後活動の追記を撤回した。脆弱なPHPアプリケーション環境への攻撃を観測したが、初期侵入がCVE-2026-109618・CVE-2026-109619によるものか確認できないとしている。MFAの秘密情報への到達や横展開を、これらのCVEの悪用確認の根拠にはしない。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証不要のリモートコード実行につながる可能性。FortiWeb向け専用署名は公開済みだが、受信後にAlert Onlyから意図した遮断動作へ切り替える確認が必要。
-
9.2
CRITICAL
PHP 8.1以下
未修正のPHP 8.1以下では、細工したHTTP要求により認証不要の遠隔コード実行につながる可能性がある。
-
9.2
CRITICAL
Google App Engine上で稼働するPHP、Cloud Run上で稼働するPHP、Google Kubernetes Engine上で稼働するPHP、Google Cloud Marketplaceで提供されるPHPソリューション
Google Cloud上で脆弱なPHPを実行する利用者ワークロードは、認証不要の遠隔コード実行やメモリー開示につながる可能性がある。Google Cloudの基盤自体が脆弱という意味ではない。
-
9.2
CRITICAL
Collabora Online内蔵CODEサーバー（richdocumentscode）26.4.303未満
内蔵CODEが停止中にproxy.php経由で認証なしのOSコマンド実行が可能。実行権限はWebサーバーユーザー。Standalone Collabora Onlineは対象外。9月11日の公開Issueに被害利用者のWebシェル設置報告がある。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク