BroadWorksの脆弱性CVE-2026-20320｜悪用確認、設定情報の漏えいと修正版
Cisco BroadWorksのCVE-2026-20320は、認証なしで機密ファイルを読み取られるおそれがあります。KEVへの追加、対象の4製品とRI.2026.07の修正、Cisco告知との悪用情報の違いを説明します。
脆弱性の解説記事一覧
脆弱性一覧の中から、悪用が確認された件を中心に、対象・修正版・侵害の確かめ方を記事で詳しく説明しています。公開日の新しい順です。
15本の記事
条件に合う記事がありません。条件を変えてください。
Cisco SEGの脆弱性CVE-2026-76519｜悪用確認、対象と修正版
Cisco Secure Email Gateway（SEG）のCVE-2026-76519は、ファイル評価機能と古いContent Scanner Toolsの組み合わせが対象です。悪用が確認されており、修正版、更新コマンド、侵害の確認と復旧手順を説明します。
SonicOSの脆弱性CVE-2026-19868｜SSLVPNのSAML回避で悪用確認、対象と修正版
SonicOSのSSLVPNで、別の認証方式の認証情報を持つ利用者がSAMLの認証と多要素認証を回避できるおそれがあるCVE-2026-19868。米CISAがKEVに追加しています。当てはまる設定と機種、Gen7・Gen8の修正版を確かめます。
WordPressの脆弱性CVE-2026-119977｜更新中にコード実行、悪用確認と修正版7.1.4
WordPress本体の脆弱性CVE-2026-119977は、完全なパッケージでの本体の更新中に、認証されていない攻撃者がコードを実行できるおそれがあるもので、米CISAがKEVに追加しています。系列ごとの修正版、更新の方法、侵害の確認点をまとめます。
PAN-OSの脆弱性CVE-2026-0322｜悪用確認、管理画面の対象と修正版・侵害の確認
PAN-OSの管理インターフェースで、認証済み攻撃者がroot権限でコードを実行できるCVE-2026-0322。提供元の悪用観測、系列別の修正版、IPアドレスの痕跡と緩和策を確認します。
Cisco ASAの脆弱性CVE-2026-76418｜FTDも対象、悪用確認、VPN経由の再起動と修正版
Cisco Secure Firewall ASA・FTDのリモートアクセスSSL VPNに、認証なしで機器を再起動させられる脆弱性CVE-2026-76418があり、悪用が確認されています。二次認証を設定した機器が対象で、修正版に上げます。
BeyondTrustの脆弱性CVE-2026-102764｜Remote Supportで悪用確認、パッチと侵害の確認
BeyondTrust Remote Supportの脆弱性CVE-2026-102764は、遠隔の攻撃者に機器上のファイルを操作されるおそれがあり、米CISAが悪用を確認しています。26.2.3以前が対象で、BT26-05-RSパッチを当てたうえで侵害の痕跡を調べます。
SiteGuardの脆弱性CVE-2026-106931｜Server Editionで悪用確認・修正版と回避策
SiteGuard Server Editionの脆弱性CVE-2026-106931は、統計機能のOSコマンドインジェクションで、root・SYSTEM権限でコマンドを実行されるおそれがあり、悪用が確認されています。対象の版、修正版とパッチ、回避策、更新前の診断情報の保存をまとめます。
GitLabの脆弱性CVE-2026-97229｜悪用確認、コード実行のおそれと修正版・確認方法
GitLab CE/EEの脆弱性CVE-2026-97229は、CI/CD設定の細工した正規表現で、認証なしにサーバー上でコードを実行されるおそれがあり、悪用が確認されています。対象の版、修正版、版の確認と侵害の確かめ方をまとめます。
Ivanti VPNの脆弱性CVE-2026-111357ほか｜Connect Secureで悪用確認、対象と修正版
Ivanti Connect Secureの脆弱性CVE-2026-111357は、104935・118527と連鎖して悪用され、認証なしで機器上でroot権限のコマンドを実行されるおそれがあります。25.1.1.3・22.8R2.6などへ上げ、侵害を調べます。
Cisco SD-WANの脆弱性CVE-2026-76504｜悪用確認、認証回避の対象と修正版・侵害の確認
Cisco Catalyst SD-WAN Managerの脆弱性CVE-2026-76504は、認証なしでAPIに管理者として入られるおそれがあり、悪用が確認されています。回避策は無く、20.18.4.1などの修正版に上げて侵害の痕跡を調べます。
Citrix NetScalerの脆弱性CVE-2026-88771ほか｜悪用確認、修正版と侵害の確認方法
NetScaler ADC・Gatewayの脆弱性CVE-2026-88771・88772は、認証なしで遠隔からコードを実行されるおそれがあり、悪用が確認されています。その後の続報も直る14.1-73.46・13.1-64.29以上へ上げ、侵害の痕跡を調べます。
WordPressの脆弱性CVE-2026-87902｜悪用確認・条件と修正版・自動更新の確認
WordPress本体の脆弱性CVE-2026-87902は、認証なしでテーマの外にある.phpファイルを選んで読み込ませられ、テーマとサーバーの条件がそろうとコード実行に至るおそれがあり、悪用が確認されています。当てはまる条件、系列ごとの修正版、自動更新の確かめ方をまとめます。
SharePointの脆弱性CVE-2026-65660｜悪用確認・対象バージョンと更新
Microsoft SharePoint Serverの脆弱性CVE-2026-65660は、権限の低いアカウントでもサーバー上でコードを実行されるおそれがあり、悪用が確認されています。対象の3製品、修正のビルド、更新の入れ方をまとめます。
VMware ESXiの脆弱性CVE-2026-41709｜悪用確認、操作が記録されない問題の対象と修正版
VMware ESX（ESXi）の脆弱性CVE-2026-41709は、管理者の権限を持つ者が一部の操作をログに残さずに行えるおそれがあり、米CISAが悪用の証拠をもとにKEVへ追加しました。回避策は無く、8.0 U3j・9.0.2.0100などの修正版に上げます。
