2026-08-21から1日間の記事一覧
【KEVリスト】 (★: 本ブログ内の詳細記事リンク) ★ KEV公開日 KEV期限 CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 備考 2026/01/07 2026/01/28 2009/04/03 2009/02/12 CVE-2009-0556 NVD Microsoft - 9.3(NVD) CWE-94 コード・イ…
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2026/08/19 2026/08/10 CVE-2026-72529 NVD TrueConf 9.3(Kaspersky) 9.8(Kaspersky) CWE-306 重要な機能に…
malware-log.hatenablog.com 【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/08/17 2026/08/10 CVE-2026-19478 NVD GitLab - 9.4(GitLab) CWE-94 コ…
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/08/10 2026/08/10 CVE-2026-72898 NVD Metabase 10.0(CISA) 10.0(CISA) CWE-89 SQLインジェクション…
【概要】 ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2021/12/13 2021/08/23 CVE-2021-39935 NVD GitLab - 7.5(NVD)6.8(GitLab) CWE-918 サーバサイドのリクエストフォージェリ 2026/02/03 GitLab Community an…
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 ★ 2026/08/10 2026/08/10 CVE-2026-72898 NVD Metabase 10.0(CISA) 10.0(CISA) CWE-89 SQLインジェクション…
【要点】 ◎CISAは実際に悪用中のTrueConf Serverの重大脆弱性2件をKEVへ追加し、連邦機関へ優先的なパッチ適用を指示した (BleepingComputer)
【要点】 ◎NECはUNIVERGE IX-R/IX-Vシリーズの重大な認証不備を公表し、認証不要で任意のコマンドを実行される恐れがあるとして速やかな更新を呼びかけた (Internet Watch)
【要点】 ◎GitLabの重大脆弱性「CVE-2026-19478」に対する実際の悪用が確認され、公開サーバー利用者には緊急アップデートと一時的なアクセス制限が推奨されている (Security Affairs)
【要点】 ◎Metabaseに認証不要で管理者権限を取得される恐れがあるCVSS 10.0のSQLインジェクション脆弱性が見つかり、実際の悪用も確認されているため緊急更新が必要 (Internet Watch)
