セキュリティ新着
公的機関・脆弱性データベースの新着を、毎朝自動でまとめています。
NVD
CVSS 9.1
YesWiki 4.6.0〜4.7.0 未満などの SearchManager における認証不要の SQL インジェクションの脆弱性
YesWiki 4.6.0 before 4.7.0 and 5.0.0-alpha1 before 5.0.0-alpha4 contains an unauthenticated SQL injection vulnerability in SearchManager::prepareSearchReques...
NVD
CVSS 9.6
Unitree Robotics Unitree Go2 1.1.11.4 までにおける脆弱性
A security vulnerability has been detected in Unitree Robotics Unitree Go2 up to 1.1.11.4.
NVD
CVSS 9.8
WordPress 用プラグイン Prime Mover – Backup and Migration 2.2.1 までにおける PHP オブジェクトインジェクションの脆弱性
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserializa...
JPCERT/CC
直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)
CISA KEV
悪用確認
Collabora / Collabora Online – Built-in CODE Server
Collabora Online – Built-in CODE Server におけるOS コマンドインジェクションの脆弱性
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
CISA KEV
悪用確認
Arista / VeloCloud Orchestrator
Arista VeloCloud Orchestrator におけるSQL インジェクションの脆弱性
Arista VeloCloud Orchestrator SQL Injection Vulnerability
NVD
CVSS 10.0
AAD App Proxy における不適切な認証により、ネットワーク経由で権限を昇格される脆弱性
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
NVD
CVSS 10.0
Azure Kubernetes Configuration Service における重要な機能の認証欠如により、権限を昇格される脆弱性
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
NVD
CVSS 9.9
Wasmtime 39.0.0〜48.0.4 未満などにおける、悪意あるゲストが約 16KB を書き込めるスタックバッファオーバーフローの脆弱性
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the nati...
NVD
CVSS 9.9
Incus 6.0.7 未満などにおける、悪意あるマイグレーション元が任意のファイルを書き込める脆弱性
Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to writ...
NVD
CVSS 9.9
Incus 7.0.0〜7.0.2 未満などにおける、インスタンスを作成できるクライアントがホストにファイルを書き込めるパストラバーサルの脆弱性
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host.
NVD
CVSS 9.8
Bytebase 0.12.0〜1.0.1 未満における、認証なしで任意のユーザーとしてログインできる認証回避の脆弱性
Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user.
NVD
CVSS 9.1
YiShaAdmin 2.2〜3.1 の /admin/File/DownloadFile における認証不要のパストラバーサルの脆弱性
YiShaAdmin 2.2 through 3.1, fixed in commit 025b062, contains an unauthenticated path traversal vulnerability in the /admin/File/DownloadFile endpoint that a...
NVD
CVSS 9.8
DedeCMS 5.8.1-beta までの ShowMsg() における HTTP Referer ヘッダー経由の PHP コードインジェクションの脆弱性
DedeCMS through 5.8.1-beta contains a PHP code injection vulnerability in ShowMsg() where the HTTP Referer header is written into a DedeTemplate string and i...
JPCERT/CC
PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (公開)
CVE-2026-109618、CVE-2026-109619
NVD
CVSS 10.0
TOTOLINK A950RG 4.1.2cu.5268_B20221104 における脆弱性
A flaw has been found in TOTOLINK A950RG 4.1.2cu.5268_B20221104.
NVD
CVSS 10.0
TOTOLINK EX200 5.2.3c.7200 における脆弱性
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200.
NVD
CVSS 10.0
TOTOLINK EX200 5.2.3c.7200 における脆弱性
A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200.
NVD
CVSS 9.9
Tenda BE3L Pro 16.03.60.62 における脆弱性
A flaw has been found in Tenda BE3L Pro 16.03.60.62.
IPA
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
CVE-2026-109618、CVE-2026-109619
NVD
CVSS 9.8
php / php
PHP におけるメモリ不足（OOM）エラー時の longjmp() による処理中断に関する脆弱性
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request.
NVD
CVSS 10.0
Tenda AC19 16.03.10.07 における脆弱性
A security vulnerability has been detected in Tenda AC19 16.03.10.07.
NVD
CVSS 9.8
Bp Premier 1.14.1.1128 未満における、全環境共通の Microsoft SQL Server 管理者パスワードがハードコードされている脆弱性
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations an...
NVD
CVSS 9.8
HKUDS Vibe-Trading 0.1.0〜0.1.7 未満における、認証なしで FastAPI にアクセスできる認証欠如の脆弱性
HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a missing authentication vulnerability that allows unauthenticated attackers to access the FastAPI surfac...
NVD
CVSS 9.8
D-Link DHP-W610AV 1.02EUb03 における脆弱性
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03.
NVD
CVSS 9.1
oracle / essbase
Oracle Essbase の Federated Partitions コンポーネントにおける脆弱性
Vulnerability in Oracle Essbase (component: Federated Partitions).
NVD
CVSS 9.1
oracle / essbase
Oracle Essbase の Security コンポーネントにおける脆弱性
Vulnerability in Oracle Essbase (component: Security).
NVD
CVSS 9.3
oracle / essbase
Oracle Essbase の Security コンポーネントにおける脆弱性
Vulnerability in Oracle Essbase (component: Security).
NVD
CVSS 9.3
Oracle Agile Product Lifecycle Management for Process における脆弱性
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management).
NVD
CVSS 9.9
Oracle Outside In Technology の Outside In Clean Content SDK における脆弱性
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
NVD
CVSS 9.1
Oracle Outside In Technology の Outside In Clean Content SDK における脆弱性
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK).
NVD
CVSS 9.9
Oracle SOA Suite の Adapters コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
NVD
CVSS 9.9
Oracle SOA Suite の Adapters コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
NVD
CVSS 9.6
Oracle Business Process Management Suite の Fabric Layer における脆弱性
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 9.1
Oracle Business Intelligence Enterprise Edition における脆弱性
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web Administration).
NVD
CVSS 9.9
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 10.0
Oracle SOA Suite の Adapters コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
NVD
CVSS 9.3
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 9.1
Oracle SOA Suite の Adapters コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters).
NVD
CVSS 9.9
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 9.9
Oracle Business Process Management Suite の Human Workflow コンポーネントにおける脆弱性
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow (11g+)).
NVD
CVSS 10.0
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 9.6
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 10.0
Oracle SOA Suite の Fabric Layer コンポーネントにおける脆弱性
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer).
NVD
CVSS 9.6
Oracle HTTP Server の OSSL Module における脆弱性
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module).
NVD
CVSS 10.0
Oracle Fusion Middleware の Oracle Access Manager（Authentication Engine）における脆弱性
Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Authentication Engine).
NVD
CVSS 10.0
IBM DataStage on Cloud Pak for Data 5.4.0.0 で、認証なしに共有 Redis の任意のテナントのキーへ書き込める脆弱性
IBM DataStage on Cloud Pak for Data 5.4.0.0 allows an unauthenticated user to perform an arbitrary write into shared Redis under any tenant's key.
NVD
CVSS 9.9
Oracle Enterprise Manager for Oracle Database（Data Guard Management）における脆弱性
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).
NVD
CVSS 9.9
Oracle Enterprise Manager for Oracle Database（Data Guard Management）における脆弱性
Vulnerability in the Oracle Enterprise Manager for Oracle Database product of Oracle Enterprise Manager (component: Data Guard Management).
NVD
CVSS 9.9
Oracle Trusted Answer Search（PLSQL package）における脆弱性
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
情報源
- IPA 重要なセキュリティ情報・JPCERT/CC 注意喚起：国内の注意喚起
- CISA KEV：実際に悪用が確認された脆弱性（米国 CISA）
- NVD：深刻度（CVSS）9.0 以上の新着（米国 NIST）
見出しと深刻度は各情報源のものです。詳しい内容と対策は、リンク先の一次情報をご確認ください。ご自身の環境に影響があるかの判断・対応のご相談はお問い合わせからどうぞ。