事件の一覧
脆弱性の事件
VPN 機器・Web サーバー・業務ソフトなど、製品やサービスに見つかった脆弱性の事件を新しい順に並べています。委託先や保守会社が使っている製品かどうか、修正版への更新が済んだかを確かめたい情シス・総務の方向けです。事件ごとに、委託先に送るヒアリング質問票と依頼メール文の下書きを用意しています。
65 件中 1〜20 件(新しい順)
脆弱性の公表を受けた確認用の手引き(開発元の発表の再確認待ち)
CVE-2026-111357CVE-2026-104935CVE-2026-118527
- 公表で確認
PHP の複数の脆弱性(CVE-2026-109618、CVE-2026-109619)
対象PHPCVE-2026-109618CVE-2026-109619CVE-2026-115560
- 公表で確認
Brotli(C 実装)の境界外書き込みの脆弱性(CVE-2026-111497)
対象BrotliCVE-2026-111497
- 公表で確認
SiteGuard Server Edition の OS コマンドインジェクション(CVE-2026-106931)
対象SiteGuard Server EditionCVE-2026-106931
- 公表で確認
Windows シェルのセキュリティ機能バイパスの脆弱性(CVE-2026-96951)
対象WindowsCVE-2026-96951
- 公表で確認
NetScaler ADC/Gateway の複数の脆弱性(CVE-2026-88771 等)
対象NetScaler ADC・NetScaler GatewayCVE-2026-88771CVE-2026-88772CVE-2026-88773ほか 5 件
- 公表で確認
F5 BIG-IP APM のヒープオーバーフローの脆弱性(CVE-2026-94127)
対象BIG-IP APMCVE-2026-94127
- 公表で確認
Cisco Secure Email Gateway の SQLi(CVE-2026-76461)
対象Secure Email Gateway・AsyncOSCVE-2026-76461
- 公表で確認
Windows ALPC・Windows Update スタックの権限昇格の脆弱性(2026年9月)
対象WindowsCVE-2026-85880CVE-2026-81963
- 公表で確認
ConnectWise ScreenConnect の不正ファイル実行の脆弱性(CVE-2026-84869)
対象ScreenConnectCVE-2026-84869
- 公表で確認
Google Chrome の2026年9月のゼロデイ脆弱性(CVE-2026-85046 等)
対象Google ChromeCVE-2026-85046CVE-2026-87491
- 公表で確認
PaperCut MF/NG の認証回避とリモートコード実行(CVE-2026-81578 等)
対象PaperCut NG/MFCVE-2026-81578CVE-2026-82078
- 公表で確認
Windows WinSock 補助ドライバーの権限昇格の脆弱性(CVE-2026-68820)
対象WindowsCVE-2026-68820
- 公表で確認
Cisco ASA/FTD のリモートアクセス VPN の DoS(CVE-2026-20349)
対象Secure Firewall ASA・Secure Firewall Threat DefenseCVE-2026-20349
- 公表で確認
Metabase の SQL インジェクションの脆弱性(CVE-2026-72898)
対象MetabaseCVE-2026-72898
- 公表で確認
Ruby on Rails Active Storage のリモートコード実行の脆弱性(CVE-2026-66066)
対象Ruby on RailsCVE-2026-66066
- 公表で確認
WordPress 本体の SQL インジェクションの脆弱性(CVE-2026-60137)
対象WordPressCVE-2026-60137CVE-2026-63030
- 公表で確認
SonicWall SMA1000 の SSRF・コードインジェクション(CVE-2026-15409 等)
対象SMA1000CVE-2026-15409CVE-2026-15410CVE-2026-83548ほか 1 件
- 公表で確認
SharePoint Server の複数の悪用された脆弱性(2026年7月)
対象SharePoint ServerCVE-2026-56164CVE-2026-58644CVE-2026-50522
- 公表で確認
NetScaler ADC/Gateway のリモートコード実行の脆弱性(CVE-2026-8452)
対象NetScaler ADC・NetScaler GatewayCVE-2026-8452
登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。
レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。
事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。
新しく公開した事件は、Atom フィード(/incidents/feed.xml)でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください(登録は不要)。