VULNERABILITY
脆弱性情報
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
42件の記事
ARTICLES
脆弱性の一覧
新着順・31〜42件を表示
並べ替え・絞り込み 新着順 / 深刻度：緊急
-
—
CRITICAL
Docker Hub
Dockerは2026年10月12日、Docker Hubで個人アカウントを組織へ変換するとき、Personal Access Token（PAT）が新しい所有者へ移っていた問題を公表しました。CVE-2026-105445として管理されています。9月30日に報告を受けて同日修正し、10月2日に対象者へ通知、10月8日に一部の例外を除いて対象PATを無効化したと説明しています。
-
9.2
CRITICAL
PHP
PHP公式は重大な脆弱性2件を予告したが、情報確認時点で攻撃成立条件、影響バージョン、CVE番号は未公表
-
9.3
CRITICAL
Linux kernel IPv4処理、さくらのクラウド（新規プロジェクト作成停止・メンテナンス予定の告知対象）
LinuxカーネルのIPv4処理で不正なチェックサムメタデータによりネットワークヘッダーが破壊される可能性。さくらのクラウドは新規プロジェクト作成を一時停止し保守予定を案内。既存リソースの稼働に作成停止による影響はないと説明。
-
—
CRITICAL
Drupal本体のField UI機能、Drupal Entity List
他の拡張や独自コードとの組み合わせによりリモートコード実行の可能性。少なくとも一つの既知の経路は認証不要。Drupal独自評価は両件Critical 19/25で、CVSSではない。
-
9.8
CRITICAL
ArcGIS Server 12.1、ArcGIS Server 12.0、ArcGIS Server 11.5、ArcGIS Server 11.3、ArcGIS Server 11.1
Esriの10月14日公表資料は、ArcGIS ServerのSQLインジェクション（CWE-89、CVSS 3.1基本値9.8）、XSSなど複数の問題を案内。影響する版は問題ごとに異なり、CVE識別子は確認時点で未記載。
-
9.3
CRITICAL
Atlassian Data Center各製品、Crucible、Fisheye
影響するWebアプリのルート内の特定ファイルへ認証不要でアクセスする可能性。正確な名前とパスを知る必要があり、ディレクトリ列挙はできない。
-
9.4
CRITICAL
Veeam Backup & Replication 12.3.2.4854以前の12系
Backup ViewerロールからMount Serviceの安全でないデシリアライズによるバックアップサーバーでのRCE。別CVEは鍵や保存資格情報の改変等。9.4はCVE-2025-64393。
-
9.8
CRITICAL
Splunk Enterprise 10.4.3未満・10.2.7未満（対象系列）
検索ヘッドクラスターメンバーのPatroni REST APIへ到達できる認証不要の利用者によるOSコマンド実行の可能性。10.0系と9.4系はこのCVEの対象外。
-
9.3
CRITICAL
Movable Type、Movable Type Premium
アップグレードスクリプトのコード実行・SQL実行、サイト内検索のSQL実行。9.3はCVE-2026-96408の評価。
-
9.9
CRITICAL
GitLab Self-Hosted AI Gateway
Duo Agent Platformへのアクセスを持つ認証済み利用者が、特定条件下で細工したフロー設定からテンプレートのサンドボックスを脱出しGateway上で任意コマンドを実行する可能性。
-
9.5
CRITICAL
Next.js、sharp（SVG画像最適化の問題）
画像最適化および特定のuse cache関数でRCEの可能性。Server ActionsにはCPU過剰消費によるDoS。9.5はRCE二件の評価、DoSは8.2。各機能の影響条件は本文に記載。
-
9.3
CRITICAL
BeyondTrust Remote Support
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク