事件の一覧
脆弱性の事件
VPN 機器・Web サーバー・業務ソフトなど、製品やサービスに見つかった脆弱性の事件を新しい順に並べています。委託先や保守会社が使っている製品かどうか、修正版への更新が済んだかを確かめたい情シス・総務の方向けです。事件ごとに、委託先に送るヒアリング質問票と依頼メール文の下書きを用意しています。
65 件中 41〜60 件(新しい順)
- 公表で確認
Google Chrome のゼロデイ(CVE-2026-2441)
対象Google ChromeCVE-2026-2441
- 公表で確認
2026年2月の Windows/Office ゼロデイ(CVE-2026-21510 ほか 6 件)
対象Windows・Microsoft OfficeCVE-2026-21510CVE-2026-21513CVE-2026-21514ほか 3 件
- 公表で確認
FortiOS SSL-VPN のシンボリックリンク対策の回避(CVE-2025-68686)
対象FortiOSCVE-2025-68686
- 公表で確認
BeyondTrust Remote Support のコマンド注入(CVE-2026-1731)
対象Remote Support・Privileged Remote AccessCVE-2026-1731
- 公表で確認
Ivanti EPMM の認証不要の RCE(CVE-2026-1281 ほか)
対象Endpoint Manager MobileCVE-2026-1281CVE-2026-1340
- 公表で確認
SolarWinds Web Help Desk の認証不要の RCE(CVE-2025-40551)
対象Web Help DeskCVE-2025-40551
- 公表で確認
FortiOS などの FortiCloud SSO 認証回避の脆弱性(CVE-2026-24858)
対象FortiOS・FortiManagerCVE-2026-24858
- 公表で確認
SmarterMail のパスワードリセットの認証回避(CVE-2026-23760 ほか)
対象SmarterMailCVE-2026-23760CVE-2025-52691CVE-2026-24423
- 公表で確認
Microsoft Office のセキュリティ機能回避(CVE-2026-21509、定例外修正)
対象Microsoft OfficeCVE-2026-21509
- 公表で確認
SharePoint Server の RCE(CVE-2026-20963)
対象SharePoint ServerCVE-2026-20963CVE-2026-32201
- 公表で確認
n8n のワークフロー式評価による RCE(CVE-2025-68613)
対象n8nCVE-2025-68613
- 公表で確認
MongoDB のメモリ漏えいの脆弱性(MongoBleed, CVE-2025-14847)
対象MongoDB ServerCVE-2025-14847
- 公表で確認
WatchGuard Firebox の VPN 機能の脆弱性(CVE-2025-14733)
対象Firebox・Fireware OSCVE-2025-14733
- 公表で確認
SonicWall SMA1000 の管理コンソールの権限昇格(CVE-2025-40602)
対象SMA1000CVE-2025-40602
- 公表で確認
Cisco のメールセキュリティ製品(AsyncOS)の脆弱性(CVE-2025-20393)
対象Secure Email Gateway・AsyncOSCVE-2025-20393
- 一部確認中
Roundcube Webmail の SVG 経由の XSS ほか(CVE-2025-68461 等)
対象Roundcube WebmailCVE-2025-68461CVE-2025-49113
- 公表で確認
iPhone/Mac の WebKit のゼロデイ(CVE-2025-43529)
対象WebKit・SafariCVE-2025-43529
- 公表で確認
Google Chrome の ANGLE のゼロデイ(CVE-2025-14174)
対象Google Chrome・WebKitCVE-2025-14174
- 公表で確認
2025年12月の Windows Cloud Files ドライバーのゼロデイ(CVE-2025-62221)
対象WindowsCVE-2025-62221
- 公表で確認
FortiOS などの FortiCloud SSO 認証回避の脆弱性(CVE-2025-59718)
対象FortiOS・FortiProxyCVE-2025-59718CVE-2025-59719
登録すると、新しい事件のレポートが会員ページに届き、メールでお知らせします。
レポートのない脆弱性も含め、米国 CISA が悪用を確認したものは悪用が確認された脆弱性の一覧で、製品・深刻度・対応期限と原典を確かめられます。
事件ごとの当事者・公的機関の発表と報道へのリンクは最近の報道と発表にまとめています。
新しく公開した事件は、Atom フィード(/incidents/feed.xml)でも受け取れます。RSS リーダーや、Slack・Teams の RSS の取り込みに URL を登録してください(登録は不要)。