事件の一覧
脆弱性の事件
VPN 機器・Web サーバー・業務ソフトなど、製品やサービスに見つかった脆弱性の事件を新しい順に並べています。委託先や保守会社が使っている製品かどうか、修正版への更新が済んだかを確かめたい情シス・総務の方向けです。事件ごとに、委託先に送るヒアリング質問票と依頼メール文の下書きを用意しています。
65 件中 21〜40 件(新しい順)
- 公表で確認
FortiGate の認証情報の大量漏えい(FortiBleed)
対象FortiGate・FortiOS
- 公表で確認
Google Chrome V8 のゼロデイ脆弱性(CVE-2026-11645)
対象Google ChromeCVE-2026-11645
- 公表で確認
Check Point 製 VPN(IKEv1)の認証バイパスの脆弱性(CVE-2026-50751)
対象Security GatewayCVE-2026-50751
- 公表で確認
Joomla 拡張機能(JCE 等)の悪用された脆弱性(2026年6〜7月)
対象JoomlaCVE-2026-48907CVE-2026-48908CVE-2026-56290ほか 2 件
- 公表で確認
Apex One(オンプレミス版)のパストラバーサルの脆弱性(CVE-2026-34926)
対象Apex OneCVE-2026-34926
- 公表で確認
Drupal core の SQL インジェクションの脆弱性(CVE-2026-9082)
対象Drupal coreCVE-2026-9082
- 公表で確認
Exchange Server(OWA)のなりすましの脆弱性(CVE-2026-42897)
対象Exchange ServerCVE-2026-42897
- 公表で確認
PAN-OS の GlobalProtect 認証回避の脆弱性(CVE-2026-0265)
対象PAN-OS・GlobalProtectCVE-2026-0265
- 公表で確認
GUARDIANWALL MailSuite のバッファオーバーフローの脆弱性(CVE-2026-32661)
対象GUARDIANWALL MailSuiteCVE-2026-32661
- 公表で確認
Ivanti EPMM の管理者権限での RCE(CVE-2026-6973)
対象Endpoint Manager MobileCVE-2026-6973
- 公表で確認
cPanel & WHM の認証回避(CVE-2026-41940)
対象cPanel & WHMCVE-2026-41940
- 公表で確認
Fortinet 製品のパストラバーサルの脆弱性(CVE-2025-61624)
対象FortiOS・FortiProxyCVE-2025-61624
- 公表で確認
Adobe Acrobat/Reader のゼロデイ(CVE-2026-34621, APSB26-43)
対象Acrobat・Acrobat ReaderCVE-2026-34621
- 公表で確認
Apache Tomcat の EncryptInterceptor 回避(CVE-2026-34486)
対象Apache TomcatCVE-2026-34486
- 公表で確認
FortiClient EMS のアクセス制御不備(CVE-2026-35616)
対象FortiClient EMSCVE-2026-35616CVE-2026-21643
- 公表で確認
NetScaler ADC/Gateway の境界外読み取り(CVE-2026-3055)
対象NetScaler ADC・NetScaler GatewayCVE-2026-3055CVE-2026-4368
- 公表で確認
Google Chrome のゼロデイ(CVE-2026-3909/3910)
対象Google ChromeCVE-2026-3910CVE-2026-3909
- 公表で確認
Cisco Secure Firewall 管理センターの RCE(CVE-2026-20131)
対象Secure Firewall Management CenterCVE-2026-20131
- 公表で確認
Cisco Catalyst SD-WAN の認証回避(CVE-2026-20127)
対象Catalyst SD-WANCVE-2026-20127CVE-2022-20775
- 公表で確認
FileZen の OS コマンドインジェクションの脆弱性(CVE-2026-25108)
対象FileZenCVE-2026-25108
登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。
レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。
事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。
新しく公開した事件は、Atom フィード(/incidents/feed.xml)でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください(登録は不要)。