2026-10-16から1日間の記事一覧
【Adobe】 ◆アプリ: Adobe Campaign Classic (まとめ) https://vul.hatenadiary.com/entry/Adobe_Campaign_Classic ◆アプリ: Adobe Commerce (まとめ) https://vul.hatenadiary.com/entry/Adobe_Commerce ◆Adobe ColdFusion (まとめ) https://vul.hatenadiar…
【目次】 概要 【修正プログラム】 ■月別の脆弱性修正数 ■2025年 ■2026年 記事 【最新情報】 【ニュース】 ■2019年 ■2020年 ■2021年 ■2022年 ■2023年 ■2024年 ■2025年 ■2026年 【検索】 【関連まとめ記事】 概要 【修正プログラム】 ■月別の脆弱性修正数 年…
【ニュース】■2026年◇2026年7月 ◆「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正 (Security NEXT, 2026/07/01) https://www.security-next.com/186634 ⇒ https://vul.hatenadiary.com/entry/2026/07/01/000000_2 ◇2026年10月 ◆「XenServer」「…
【ニュース】■2025年◇2025年12月 ◆Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を (Security NEXT, 2025/12/18) https://www.security-next.com/178637 ⇒ https://vul.hatenadiary.com/entry/2025/12/18/000000_3 ◆Cisco製品のゼロ…
malware-log.hatenablog.com 【要点】 ◎動的なウェブページやウェブアプリケーションを作成するためのウェブアプリケーション開発プラットフォーム 【Adobe ColdFusion】 ◆CVE-2023-29300 (まとめ) https://vul.hatenadiary.com/entry/CVE-2023-29300 【脆弱…
【要点】 ◎Cloud Software Groupは3製品の脆弱性9件を修正。XenServerでVM経由のホスト侵害、UniconOSで権限昇格、Workspace appでメモリ異常の恐れがあり更新を促す (Security NEXT)
【要点】 ◎Adobeは11製品の脆弱性を修正。ColdFusion、Commerce、Experience ManagerにCVSS 10.0の欠陥もあり、悪用は未確認だが、主要3製品は30日以内の更新を推奨 (Security NEXT)
【要点】 ◎CISAは悪用確認済み脆弱性5件をKEVに追加。AhsayCBSの認証不備・コマンド注入、Cisco、PAN-OS、Atlassian製品の脆弱性が対象。米行政機関に3日以内の対処と侵害調査を求めた (Security NEXT)
【要点】 ◎Cisco Secure Email Gatewayの添付ファイル処理に脆弱性CVE-2026-76519が判明。細工メールで未認証のroot権限コマンド実行が可能となり、10月に悪用が確認された (Security NEXT)
【要点】 ◎GoogleはChromeの更新を前回から2日後に公開し、Prerenderの解放済みメモリ使用に起因するクリティカルなCVE-2026-110922など計10件を修正。V8などのメモリ不具合にも対応 (Security NEXT)
【要点】 ◎Linuxカーネルの脆弱性CVE-2026-99999「PwnEscape」は、ネットワーク処理の不備を悪用して仮想マシンからホストメモリを漏えいさせる。研究環境ではホスト権限の奪取も実証され、修正版への更新が必要
