メール・共同作業（Exchange・SharePoint・Zimbra）の脆弱性を、ヒューマンハッカーの取得データから集計しています。直近30日の公表・更新は0件、この1年に悪用が確認された件は21件です。
このページの要点
- 悪用確認の最新は2026-09-25のSharePoint（CVE-2026-65660）です。
- 保守終了日はMicrosoft Exchange・Microsoft SharePoint・Confluence・Nextcloudを載せています。
01今確かめたいメール・共同作業の脆弱性
悪用が確認された件（1年分）と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。
| 公表・更新 | 製品 | 内容 | 状態 |
|---|---|---|---|
| 2026-09-25 | SharePoint | Microsoft SharePointのコードインジェクション。認可済みの攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-65660 | 悪用確認 |
| 2026-08-21 | Zimbra Collaboration Suite (ZCS) | Zimbra Collaboration Suiteの OSコマンドインジェクション。認証なしの攻撃者が細工したSMTPリクエストでコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-73570 | 悪用確認 |
| 2026-08-18 | Internet Key Exchange (IKE) Service Extensions | Microsoft IKEサービス拡張の二重解放。リモートコード実行につながる恐れがあり、悪用が確認されている。CVE-2026-33824 | 悪用確認 |
| 2026-08-18 | SharePoint | Microsoft SharePointの脆弱な認証。認可のない攻撃者がネットワーク経由でセキュリティ機能を回避できる恐れがあり、悪用が確認されている。CVE-2026-55040 | 悪用確認 |
| 2026-07-22 | SharePoint | Microsoft SharePointの信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-50522 | 悪用確認 |
| 2026-07-16 | SharePoint | Microsoft SharePointの信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-58644 | 悪用確認 |
02メール・共同作業の保守終了（EOL）
保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。日付は endoflife.date の取得データ（2026-11-02時点）で、提供元の公式の情報で確かめてください。
Microsoft Exchange
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| subscription | — | 終了日の発表なし | 15.2.2562.56 |
| 2019 | 2025-10-14 | 保守終了 | 15.2.1544.36 |
| 2016 | 2025-10-14 | 保守終了 | 15.1.2507.61 |
| 2013 | 2023-04-11 | 保守終了 | 15.0.1497.48 |
| 2010 | 2020-10-13 | 保守終了 | 14.3.513.0 |
| 2007 | 2017-04-11 | 保守終了 | 8.3.517.0 |
Microsoft SharePoint
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| subscription | — | 終了日の発表なし | 16.0.20326.20190 |
| 2019 | 2026-07-14 | 保守終了 | 16.0.10417.20198 |
| 2016 | 2026-07-14 | 保守終了 | 16.0.5565.1001 |
| 2013 | 2023-04-11 | 保守終了 | 15.0.5545.1000 |
| 2010 | 2021-04-13 | 保守終了 | 14.0.7268.5000 |
| 2007 | 2017-10-10 | 保守終了 | 12.0.6690.5000 |
Confluence
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 11.0 | 2028-10-08 | 残り706日 | 11.0.0 |
| 10.2 | 2027-12-02 | 残り395日 | 10.2.19 |
| 10.1 | 2027-10-07 | 残り339日 | 10.1.2 |
| 10.0 | 2027-08-05 | 残り276日 | 10.0.3 |
| 9.5 | 2027-06-04 | 残り214日 | 9.5.4 |
| 9.4 | 2027-04-01 | 残り150日 | 9.4.1 |
Nextcloud
| 系列 | 保守終了日 | 状態 | 最新版 |
|---|---|---|---|
| 35 | 2027-09-30 | 残り332日 | 35.0.2 |
| 34 | 2027-06-30 | 残り240日 | 34.0.5 |
| 33 | 2027-02-28 | 残り118日 | 33.0.10 |
| 32 | 2026-09-30 | 保守終了 | 32.0.15 |
| 31 | 2026-02-28 | 保守終了 | 31.0.14 |
| 30 | 2025-10-31 | 保守終了 | 30.0.17 |
03外から見えているかを確かめる
メール・共同作業のうち、社外から届く場所に置いた物は、脆弱性が出たときに真っ先に狙われます。どの製品を、どの名前とIPアドレスで外に出しているかを一覧にしておくと、公表の日にすぐ対象かを判断できます。保守を委託している機器も含めます。
