セキュリティ新着
公的機関・脆弱性データベースの新着を、毎朝自動でまとめています。
CISA KEV
悪用確認
Zammad GmbH / Zammad
Zammad GmbH Zammad におけるセッション固定の脆弱性
Zammad GmbH Zammad Session Fixation Vulnerability
CISA KEV
悪用確認
Zammad GmbH / Zammad
Zammad GmbH Zammad における不適切な権限管理の脆弱性
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CISA KEV
悪用確認
Fortinet / FortiMail
Fortinet FortiMail におけるパストラバーサルの脆弱性
Fortinet FortiMail Path Traversal Vulnerability
CISA KEV
悪用確認
Cisco / Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager における 16 進エンコーディングに関する脆弱性
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CISA KEV
悪用確認
Apple / Multiple Products
Apple 複数の製品 における範囲外書き込みの脆弱性
Apple Multiple Products Out-of-Bounds Write Vulnerability
IPA
NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
CVE-2026-88771、CVE-2026-88772
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler における不適切な入力確認の脆弱性
Citrix NetScaler Improper Input Validation Vulnerability
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler におけるバッファ境界外の操作の脆弱性
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
NVD
CVSS 9.8
lomart / up
Joomla 拡張機能 UP plugin（lomart.fr）5.0.0～5.2.0、6.0.0～6.0.29 で、認証なしにリモートからコードをインストールされる脆弱性
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
NVD
CVSS 9.8
lomart / up
Joomla 拡張機能 UP plugin（lomart.fr）5.0.0～5.2.0、6.0.0～6.0.29 における複数の SQL インジェクションの脆弱性
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
JPCERT/CC
F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起 (公開)
CVE-2026-94127
IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年9月)
IPA
Microsoft 製品の脆弱性対策について(2026年9月)
IPA
Microsoft 製品の脆弱性対策について(2026年8月)
IPA
WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)
CVE-2026-60137、CVE-2026-63030
IPA
Oracle Java の脆弱性対策について(2026年7月)
IPA
Microsoft 製品の脆弱性対策について(2026年7月)
IPA
更新：Windows 10のサポート終了に伴う注意喚起
IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年6月)
IPA
Microsoft 製品の脆弱性対策について(2026年6月)
IPA
Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)
CVE-2026-50751
IPA
Microsoft 製品の脆弱性対策について(2026年5月)
IPA
「GUARDIANWALL MailSuite」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#35567473）
IPA
Palo Alto Networks製PAN-OSの脆弱性対策について(CVE-2026-0300)
CVE-2026-0300
IPA
更新：Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)
CVE-2026-31431
IPA
更新：Cisco Secure Firewall ASAおよびCisco Secure FTDの脆弱性について (CVE-2025-20333等)
CVE-2025-20333
IPA
Oracle Java の脆弱性対策について(2026年4月)
IPA
Microsoft 製品の脆弱性対策について(2026年4月)
IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年4月)_2
IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年4月)
IPA
「Movable Type」における複数の脆弱性について（JVN#66473735）
IPA
Adobe Acrobat および Reader の脆弱性対策について(2026年3月)
IPA
Microsoft 製品の脆弱性対策について(2026年3月)
情報源
- IPA 重要なセキュリティ情報・JPCERT/CC 注意喚起：国内の注意喚起
- CISA KEV：実際に悪用が確認された脆弱性（米国 CISA）
- NVD：深刻度（CVSS）9.0 以上の新着（米国 NIST）
見出しと深刻度は各情報源のものです。詳しい内容と対策は、リンク先の一次情報をご確認ください。ご自身の環境に影響があるかの判断・対応のご相談はお問い合わせからどうぞ。