VULNERABILITY
脆弱性情報
Webサイトの運用に関わるソフトウェアの脆弱性情報の一覧です。深刻度（CVSS）・悪用状況・修正状況とあわせて、影響を受ける製品と対応の要点を新しい順に掲載しています。
90件の記事
ARTICLES
脆弱性の一覧
新着順・46〜60件を表示
並べ替え・絞り込み 新着順 / 修正：提供済み
-
9.2
CRITICAL
PHP、WordPress実行環境
未修正のPHP処理系では、細工されたリクエストによってWebワーカー権限でリモートコード実行に至る可能性がある。対象環境への修正適用は個別確認が必要。
-
9.2
CRITICAL
PHP、Coolify
未修正のPHP処理系では、細工されたリクエストによってWebワーカー権限でリモートコード実行に至る可能性がある。対象環境への修正適用は個別確認が必要。
-
9.2
CRITICAL
PHP、Plesk Obsidian、sw-engine
未修正のPHP処理系では、細工されたリクエストによってWebワーカー権限でリモートコード実行に至る可能性がある。対象環境への修正適用は個別確認が必要。
-
9.2
CRITICAL
PHP、Bref、AWS Lambda
未修正のPHP処理系では、細工されたリクエストによってWebワーカー権限でリモートコード実行に至る可能性がある。対象環境への修正適用は個別確認が必要。
-
9.2
CRITICAL
PHP、Ubuntu
未修正のPHP処理系では、細工されたリクエストによってWebワーカー権限でリモートコード実行に至る可能性がある。対象環境への修正適用は個別確認が必要。
-
9.2
CRITICAL
PHP
PHPの認証不要RCEに対する国内ホスティング各社の予防停止・修正適用・機能再開の比較。各社の侵害は本記事で確認していない。
-
9.2
CRITICAL
PHP
Cloudflareが対象脆弱性を狙う攻撃通信と防御回避の試行を観測。侵害成功は本記事で未確定。PHP側には認証不要RCEとメモリー開示の影響がある。
-
—
HIGH
Node.js 22.x、Node.js 24.x、Node.js 26.x
Brotliデコーダーの境界外書き込みによるRCE、DNS・TLS検証の不備、スナップショットやSEAでの乱数再利用、権限モデル回避など。影響条件は利用API・系列・入力経路によって異なる。 CISAの悪用確認はBrotliのCVE-2026-111497が対象であり、他の掲載CVEや特定のNode.js環境の侵害を示すものではありません。
-
9.2
CRITICAL
PHP 8.2系列の8.2.35未満、PHP 8.3系列の8.3.36未満、PHP 8.4系列の8.4.27未満、PHP 8.5系列の8.5.12未満
認証なしの遠隔コード実行。mod_phpでアプリケーション開始前の攻撃を実証。FPMにも条件付きの実証経路がある。
-
—
CRITICAL
Google Chrome 156
Googleは2026年10月20日、Chrome 156をWindows、Mac、LinuxのStableへ公開すると発表しました。Linuxは156.0.8078.47、WindowsとMacは156.0.8078.47または.48が案内され、今後数日から数週間で段階的に配信するとしています。更新には353件のセキュリティ修正が含まれると説明されています。
-
—
LOW
wolfSSLをバックエンドに使用するlibcurl
curlプロジェクトは2026年9月2日、wolfSSLバックエンドを使うlibcurlで、独自の信頼ストアを選ぶコールバックの後にCAキャッシュが再適用され、意図しない証明書を受理する可能性がある問題を公表しました。CVE-2026-82208で、提供元の重大度はLowです。本稿は10月21日に確認した未掲載の修正解説であり、今日見つかった新しい攻撃の速報ではありません。
-
8.6
HIGH
アツミ電氣のADXシリーズDVR
アツミ電氣とJVNは2026年10月20日、ADXシリーズのDVRに非公開の保守機能を悪用される問題があると公表しました。管理者権限でログイン可能な利用者によって、OSコマンドの実行や不正なファームウェアへの書き換えが行われる可能性があります。認証なしで誰でも操作できると説明された問題ではありません。
-
8.5
HIGH
AssetView、AssetView CLOUD、AssetView Cloud +
ハンモックとJVNは2026年10月13日、AssetViewに一般ユーザーからSYSTEM権限を取得される可能性のある脆弱性を公表しました。CVE-2026-101020で、JVNのCVSS v4.0基本値は8.5です。対象製品の管理コンソールまたはクライアントモジュールが動作するWindowsへログインできる攻撃者が条件となります。
-
9.8
CRITICAL
Junos OS、Junos OS Evolved
シンガポールのCyber Security Agency（CSA）は2026年10月19日、JuniperのJunos OSとJunos OS Evolvedに複数の重大な脆弱性があるとして、更新を促しました。対象にはJ-Webの認証不備、httpdやルーティングデーモンのバッファーオーバーフローなどが含まれ、列挙された問題はCVSS v3.1で9.8とされています。
-
5.1
MEDIUM
UnRTF 0.21.12未満
JVNは2026年10月20日、GNU ProjectのUnRTFに境界外書き込みの脆弱性があると公表しました。対象は0.21.12より前の版で、CVE-2026-109831が割り当てられています。細工されたRTFファイルをユーザーが開くことでサービス運用妨害（DoS）になる可能性が示され、最新版への更新が案内されています。
※悪用の「未確認」は、最終確認時点で悪用の報告が見つかっていないことを示します。悪用されていないことを保証するものではありません。「不明」は公表情報に悪用状況の記載がないものです。
スポンサーリンク