脆弱性・事例
国産WAF「SiteGuard Server Edition」の統計機能にroot権限を奪われる脆弱性（CVE-2026-106931）、悪用を確認 — 更新の前に「診断情報」を保存する
国産WAF「SiteGuard Server Edition」の統計機能にroot権限でコマンドを実…
脆弱性・CVE
57件の記事
脆弱性・事例
SharePointの「ToolShell」（CVE-2025-53770）、公表から1年3か月でも悪用予測スコアはほぼ100% — 7月にサポートが終わった2016・2019版を社内に残していないか
社内設置型SharePointの脆弱性CVE-2025-53770（ToolShell）は今もEPS…
脆弱性・事例
Cisco Secure Email Gatewayに添付ファイル1通でroot権限を奪われる脆弱性（CVE-2026-76519）が悪用確認 — ファイルレピュテーションを有効にした機器は今日更新を
Cisco Secure Email GatewayのCVE-2026-76519（CVSS 9.8…
脆弱性・事例
CISA KEVに悪用確認済みの脆弱性5件を追加 — Apache Struts・ProFTPD・BINDなど、修正から10年経っても更新されないサーバーが狙われる
CISAは2026年10月8日、ONLYOFFICE Docs・Apache Struts・ProF…
脆弱性・事例
FortiMailに認証なしでファイルを書き込まれる脆弱性（CVE-2026-104286）が悪用確認、修正版の配布前に回避策を
FortiMailのCVE-2026-104286（CVSS 9.8）は、暗号化メール機能を通じてロ…
脆弱性・事例
WordPress本体に未認証で任意コード実行の恐れ（CVE-2026-87902）悪用を確認、4.7系以降は今すぐ更新を
WordPress本体のCVE-2026-87902（CVSS 9.2）は、ログインなしで任意コード…
脆弱性・事例
Check Point のVPNゲートウェイと管理サーバーに悪用中の脆弱性2件（CVE-2026-85102 / CVE-2026-93616）— 認証なしで任意コード実行
Check PointのVPNゲートウェイ（CVE-2026-85102）と管理サーバー（CVE-2…
脆弱性・事例
F5 BIG-IP APM に認証不要のリモートコード実行（CVE-2026-94127）— 悪用確認済み、OAuth を設定した仮想サーバーが標的
F5 BIG-IP APMの脆弱性CVE-2026-94127は、OAuthを設定した仮想サーバーで…
脆弱性・事例
Acronis Backup の cPanel / Plesk / DirectAdmin 版に権限昇格（CVE-2026-87886）、悪用確認 — レンタルサーバーのバックアップ機能が root 奪取の足場に
Acronis BackupのcPanel・Plesk・DirectAdmin用プラグインに権限昇格…
脆弱性・事例
Cisco ISE の認証回避（CVE-2026-76460）が悪用確認 — CVSS 10.0、社内LANとVPNの接続を決める認証基盤を認証なしで乗っ取られる
Cisco ISEの認証回避の脆弱性CVE-2026-76460（CVSS 10.0）が悪用され、C…
