【KEVリスト】 (★: 本ブログ内の詳細記事リンク) ■2026年1月 ■22026年2月 ■2026年3月 ■2026年4月 ■2026年5月 ■2026年6月 ■2026年7月 ■2026年8月 ■2026年9月 ■2026年10月 ■2026年1月 ★ KEV公開日 KEV期限 CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 C…
【目次】 概要 【修正プログラム】 ■月別の脆弱性修正数 ■2025年 ■2026年 記事 【最新情報】 【ニュース】 ■2019年 ■2020年 ■2021年 ■2022年 ■2023年 ■2024年 ■2025年 ■2026年 【検索】 【関連まとめ記事】 概要 【修正プログラム】 ■月別の脆弱性修正数 年…
【ニュース】■2025年◇2025年12月 ◆Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を (Security NEXT, 2025/12/18) https://www.security-next.com/178637 ⇒ https://vul.hatenadiary.com/entry/2025/12/18/000000_3 ◆Cisco製品のゼロ…
【要点】 ◎CISAは悪用確認済み脆弱性5件をKEVに追加。AhsayCBSの認証不備・コマンド注入、Cisco、PAN-OS、Atlassian製品の脆弱性が対象。米行政機関に3日以内の対処と侵害調査を求めた (Security NEXT)
【要点】 ◎Cisco Secure Email Gatewayの添付ファイル処理に脆弱性CVE-2026-76519が判明。細工メールで未認証のroot権限コマンド実行が可能となり、10月に悪用が確認された (Security NEXT)
【要点】 ◎GoogleはChromeの更新を前回から2日後に公開し、Prerenderの解放済みメモリ使用に起因するクリティカルなCVE-2026-110922など計10件を修正。V8などのメモリ不具合にも対応 (Security NEXT)
【要点】 ◎Linuxカーネルの脆弱性CVE-2026-99999「PwnEscape」は、ネットワーク処理の不備を悪用して仮想マシンからホストメモリを漏えいさせる。研究環境ではホスト権限の奪取も実証され、修正版への更新が必要
【要点】 ◎PAN-OS は、Palo Alto Networks公式サイト の次世代ファイアウォール向けOSで、アプリ識別、脅威防御、VPN、多要素認証などの高度なセキュリティ機能を提供する
【要点】 ◎Palo Alto Networksは、PAN-OSの管理インターフェースに存在する脆弱性CVE-2026-0322の悪用を確認。認証済み攻撃者がroot権限で任意コードを実行でき、管理画面のアクセス制限と緊急更新を推奨 (gbhackers.)
【要点】 ◎CVE-2026-76519は、AMPのファイルレピュテーションと旧版Content Scanner Toolsを使う機器が対象。修正版が提供され、物理・仮想アプライアンス双方に更新が促されている (Security NEXT)
【要点】 ◎Palo Alto NetworksはPAN-OSの脆弱性7件を公表。CVE-2026-0322は認証後にroot権限でコード実行が可能で、悪用を確認。修正版への更新と管理画面の公開制限を呼びかけた (Security NEXT)
【ニュース】■2026年◇2026年10月 ◆「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開 (Security NEXT, 2026/03/06) https://www.security-next.com/181820 ⇒ https://vul.hatenadiary.com/entry/2026/03/06/000000_3 ◆「EC-CUBE」の公式決済プ…
【概要】■修正件数 項目 内容 グラフ 2025年10月 172件 llllllllll lllllll 2025年11月 63件 llllll 2025年12月 56件 llllll 2026年1月 114件 llllllllll l 2026年2月 55件 llllll 2026年3月 79件 llllllll 2026年4月 167件 llllllllll lllllll 2026年5月 11…
【要点】 ◎SiteGuard Server Editionの統計機能にOSコマンドインジェクション脆弱性が見つかり、悪用確認。rootまたはSYSTEM権限で実行される恐れがあり、診断情報を保存後に修正版適用を (Security NEXT)
【要点】 ◎Ivanti Connect Secureに認証回避の脆弱性「CVE-2026-104935」が判明。認証なしで遠隔から任意コマンドを実行でき、未修正ブランチでゼロデイ攻撃を確認。修正版への更新と侵害調査が必要 (Security NEXT)
