セキュリティ新着
公的機関・脆弱性データベースの新着を、毎朝自動でまとめています。
NVD
CVSS 9.9
Oracle Trusted Answer Search（PLSQL package）における脆弱性
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package).
NVD
CVSS 9.9
Oracle Siebel CRM の Siebel CRM Cloud Applications（Siebel Cloud Manager）における脆弱性
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).
NVD
CVSS 9.1
TOTOLINK X2000R の boa formFilter 機能における複数のスタックベースのバッファオーバーフローの脆弱性
Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B...
NVD
CVSS 9.1
Totolink X2000R の boa formIpv6Setup の pppoe 機能における複数のスタックベースのバッファオーバーフローの脆弱性
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B2025042...
NVD
CVSS 9.1
Totolink X2000R の boa formIpv6Setup の pppoe 機能における複数のスタックベースのバッファオーバーフローの脆弱性
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B2025042...
NVD
CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の macstr 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B2025042...
NVD
CVSS 9.1
TOTOLINK X2000R の boa formParentControl の url 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421....
NVD
CVSS 9.1
Totolink X2000R の boa formWsc の targetAPSsid 処理における OS コマンドインジェクションの脆弱性
An os command injection vulnerability exists in the boa formWsc targetAPSsid functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327.
NVD
CVSS 9.1
TOTOLINK X2000R の boa formParentControl の deviceName 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20...
NVD
CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の macstr 処理における OS コマンドインジェクションの脆弱性
A OS command injection vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327).
NVD
CVSS 9.1
TOTOLINK X2000R の boa formMapDelDevice の hostname 処理におけるスタックベースのバッファオーバーフローの脆弱性
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250...
IPA
Oracle Java の脆弱性対策について(2026年10月)
IPA
【事前準備のお願い】PHPのセキュリティリリース公開予定について
NVD
CVSS 9.8
EvoScientist 0.1.0 以降 0.2.5 より前で、非同期サブエージェント経由でホストのシェルコマンドを実行される承認回避の脆弱性
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-ag...
NVD
CVSS 9.8
OpenSRE 0.1.2026.10.19 以前で、確認なしに shell_run コマンドを実行される承認ゲート回避の脆弱性
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation becaus...
CISA KEV
悪用確認
Siemens / Software Center
Siemens Software Center における検索パスの不適切な制御の脆弱性
Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server における、Web ページ内のエンコードされた URI スキームの不適切な無害化の脆弱性
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるファイル名・パスの外部からの操作の脆弱性
Plex Media Server External Control of File Name or Path Vulnerability
CISA KEV
悪用確認
EG Secure Solutions / SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition におけるOS コマンドインジェクションの脆弱性
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA KEV
悪用確認
Fortinet / Multiple Products
Fortinet 複数の製品 におけるパストラバーサルの脆弱性
Fortinet Multiple Products Path Traversal Vulnerability
CISA KEV
悪用確認
BeyondTrust / Remote Support
BeyondTrust Remote Support におけるなりすましによる認証回避の脆弱性
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
NVD
悪用確認
CVSS 9.8
beyondtrust / remote support
BeyondTrust の Remote Support の内部コンポーネントにおける脆弱性
The vulnerability exists within internal components of BeyondTrust’s Remote Support product.
NVD
CVSS 9.1
freebsd / freebsd
RACK スタックにおける、PCM サンプル配列の拡張時に 16 ビットの割り当てカウンタを倍増させる処理の脆弱性
When the PCM sample array needs to grow, the RACK stack doubles a 16-bit allocation counter.
CISA KEV
悪用確認
Atlassian / Multiple Products
Atlassian 複数の製品 における外部からアクセスできるファイル・ディレクトリの脆弱性
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
NVD
CVSS 9.8
Whisper-node 1.1.1 以前で、細工した filePath などによりコマンドを実行される OS コマンドインジェクションの脆弱性
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperO...
NVD
CVSS 9.8
webp-converter 3.0.0 より前の、libwebp バイナリを実行するヘルパーにおける OS コマンドインジェクションの脆弱性
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell ...
NVD
CVSS 9.8
office-converter 1.0.2 以前で、細工した fileName によりコマンドを実行される OS コマンドインジェクションの脆弱性
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to ge...
JPCERT/CC
SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性（CVE-2026-106931）に関する注意喚起 (公開)
CVE-2026-106931
JPCERT/CC
2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
CISA KEV
悪用確認
Palo Alto Networks / PAN-OS
Palo Alto Networks PAN-OS におけるコードインジェクションの脆弱性
Palo Alto Networks PAN-OS Code Injection Vulnerability
CISA KEV
悪用確認
Ahsay / AhsayCBS
AhsayCBS における不適切な認証の脆弱性
Ahsay AhsayCBS Improper Authentication Vulnerability
CISA KEV
悪用確認
Cisco / Secure Email Gateway
Cisco Secure Email Gateway におけるパストラバーサルの脆弱性
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CISA KEV
悪用確認
Ahsay / AhsayCBS
AhsayCBS におけるコマンドインジェクションの脆弱性
Ahsay AhsayCBS Command Injection Vulnerability
IPA
Microsoft 製品の脆弱性対策について(2026年10月)
CISA KEV
悪用確認
Microsoft / Windows
Microsoft Windows におけるコマンドインジェクションの脆弱性
Microsoft Windows Command Injection Vulnerability
CISA KEV
悪用確認
Ivanti / Connect Secure
Ivanti Connect Secure におけるなりすましによる認証回避の脆弱性
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
NVD
CVSS 9.8
Rapyd Admin 9.0.0 以降 9.20.0 より前で、認証なしに super-admin 権限を取得されるハードコードされた認証情報の脆弱性
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access ...
IPA
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
CISA KEV
悪用確認
ProFTPD / ProFTPD
ProFTPD における不適切なアクセス制御の脆弱性
ProFTPD Improper Access Control Vulnerability
CISA KEV
悪用確認
ONLYOFFICE / Docs
ONLYOFFICE Docs（Server） におけるパストラバーサルの脆弱性
ONLYOFFICE Docs Server Path Traversal Vulnerability
CISA KEV
悪用確認
Strapi / Strapi
Strapi における機密情報の平文保存の脆弱性
Strapi Cleartext Storage of Sensitive Information Vulnerability
CISA KEV
悪用確認
Apache / Struts
Apache Struts におけるコマンドインジェクションの脆弱性
Apache Struts Command Injection Vulnerability
CISA KEV
悪用確認
ISC / BIND
ISC BIND におけるデータ処理の誤りの脆弱性
ISC BIND Data Processing Errors Vulnerability
NVD
CVSS 9.8
splunk / splunk
Cisco の社内セキュリティレビューで確認された脆弱性
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review.
NVD
CVSS 9.6
dell / container storage modules
Dell Container Storage Modules 1.18.0 より前における、テンプレートエンジンで使われる特殊要素の不適切な無害化の脆弱性
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability.
IPA
「Movable Type」における複数の脆弱性について（JVN#91153973）
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler におけるバッファ境界外の操作の脆弱性
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
JPCERT/CC
NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (更新)
CVE-2026-88771、CVE-2026-88772
情報源
- IPA 重要なセキュリティ情報・JPCERT/CC 注意喚起：国内の注意喚起
- CISA KEV：実際に悪用が確認された脆弱性（米国 CISA）
- NVD：深刻度（CVSS）9.0 以上の新着（米国 NIST）
見出しと深刻度は各情報源のものです。詳しい内容と対策は、リンク先の一次情報をご確認ください。ご自身の環境に影響があるかの判断・対応のご相談はお問い合わせからどうぞ。