セキュリティ新着
公的機関・脆弱性データベースの新着を、毎朝自動でまとめています。
CISA KEV
悪用確認
Collabora / Collabora Online – Built-in CODE Server
Collabora Online – Built-in CODE Server におけるOS コマンドインジェクションの脆弱性
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
CISA KEV
悪用確認
Arista / VeloCloud Orchestrator
Arista VeloCloud Orchestrator におけるSQL インジェクションの脆弱性
Arista VeloCloud Orchestrator SQL Injection Vulnerability
CISA KEV
悪用確認
Siemens / Software Center
Siemens Software Center における検索パスの不適切な制御の脆弱性
Siemens Software Center Uncontrolled Search Path Element Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server における、Web ページ内のエンコードされた URI スキームの不適切な無害化の脆弱性
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV
悪用確認
Plex / Media Server
Plex Media Server におけるファイル名・パスの外部からの操作の脆弱性
Plex Media Server External Control of File Name or Path Vulnerability
CISA KEV
悪用確認
EG Secure Solutions / SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition におけるOS コマンドインジェクションの脆弱性
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CISA KEV
悪用確認
Fortinet / Multiple Products
Fortinet 複数の製品 におけるパストラバーサルの脆弱性
Fortinet Multiple Products Path Traversal Vulnerability
CISA KEV
悪用確認
BeyondTrust / Remote Support
BeyondTrust Remote Support におけるなりすましによる認証回避の脆弱性
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
NVD
悪用確認
CVSS 9.8
beyondtrust / remote support
BeyondTrust の Remote Support の内部コンポーネントにおける脆弱性
The vulnerability exists within internal components of BeyondTrust’s Remote Support product.
CISA KEV
悪用確認
Atlassian / Multiple Products
Atlassian 複数の製品 における外部からアクセスできるファイル・ディレクトリの脆弱性
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CISA KEV
悪用確認
Palo Alto Networks / PAN-OS
Palo Alto Networks PAN-OS におけるコードインジェクションの脆弱性
Palo Alto Networks PAN-OS Code Injection Vulnerability
CISA KEV
悪用確認
Ahsay / AhsayCBS
AhsayCBS における不適切な認証の脆弱性
Ahsay AhsayCBS Improper Authentication Vulnerability
CISA KEV
悪用確認
Cisco / Secure Email Gateway
Cisco Secure Email Gateway におけるパストラバーサルの脆弱性
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CISA KEV
悪用確認
Ahsay / AhsayCBS
AhsayCBS におけるコマンドインジェクションの脆弱性
Ahsay AhsayCBS Command Injection Vulnerability
CISA KEV
悪用確認
Microsoft / Windows
Microsoft Windows におけるコマンドインジェクションの脆弱性
Microsoft Windows Command Injection Vulnerability
CISA KEV
悪用確認
Ivanti / Connect Secure
Ivanti Connect Secure におけるなりすましによる認証回避の脆弱性
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CISA KEV
悪用確認
ProFTPD / ProFTPD
ProFTPD における不適切なアクセス制御の脆弱性
ProFTPD Improper Access Control Vulnerability
CISA KEV
悪用確認
ONLYOFFICE / Docs
ONLYOFFICE Docs（Server） におけるパストラバーサルの脆弱性
ONLYOFFICE Docs Server Path Traversal Vulnerability
CISA KEV
悪用確認
Strapi / Strapi
Strapi における機密情報の平文保存の脆弱性
Strapi Cleartext Storage of Sensitive Information Vulnerability
CISA KEV
悪用確認
Apache / Struts
Apache Struts におけるコマンドインジェクションの脆弱性
Apache Struts Command Injection Vulnerability
CISA KEV
悪用確認
ISC / BIND
ISC BIND におけるデータ処理の誤りの脆弱性
ISC BIND Data Processing Errors Vulnerability
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler におけるバッファ境界外の操作の脆弱性
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CISA KEV
悪用確認
Zammad GmbH / Zammad
Zammad GmbH Zammad におけるセッション固定の脆弱性
Zammad GmbH Zammad Session Fixation Vulnerability
CISA KEV
悪用確認
Zammad GmbH / Zammad
Zammad GmbH Zammad における不適切な権限管理の脆弱性
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CISA KEV
悪用確認
Fortinet / FortiMail
Fortinet FortiMail におけるパストラバーサルの脆弱性
Fortinet FortiMail Path Traversal Vulnerability
CISA KEV
悪用確認
Cisco / Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager における 16 進エンコーディングに関する脆弱性
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CISA KEV
悪用確認
Apple / Multiple Products
Apple 複数の製品 における範囲外書き込みの脆弱性
Apple Multiple Products Out-of-Bounds Write Vulnerability
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler における不適切な入力確認の脆弱性
Citrix NetScaler Improper Input Validation Vulnerability
CISA KEV
悪用確認
Citrix / NetScaler
Citrix NetScaler におけるバッファ境界外の操作の脆弱性
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
情報源
- IPA 重要なセキュリティ情報・JPCERT/CC 注意喚起：国内の注意喚起
- CISA KEV：実際に悪用が確認された脆弱性（米国 CISA）
- NVD：深刻度（CVSS）9.0 以上の新着（米国 NIST）
見出しと深刻度は各情報源のものです。詳しい内容と対策は、リンク先の一次情報をご確認ください。ご自身の環境に影響があるかの判断・対応のご相談はお問い合わせからどうぞ。