脆弱性・事例
FortiMailに認証なしでファイルを書き込まれる脆弱性（CVE-2026-104286）が悪用確認、修正版の配布前に回避策を
FortiMailのCVE-2026-104286（CVSS 9.8）は、暗号化メール機能を通じてロ…
脆弱性・CVE
63件の記事
脆弱性・事例
WordPress本体に未認証で任意コード実行の恐れ（CVE-2026-87902）悪用を確認、4.7系以降は今すぐ更新を
WordPress本体のCVE-2026-87902（CVSS 9.2）は、ログインなしで任意コード…
脆弱性・事例
Check Point のVPNゲートウェイと管理サーバーに悪用中の脆弱性2件（CVE-2026-85102 / CVE-2026-93616）— 認証なしで任意コード実行
Check PointのVPNゲートウェイ（CVE-2026-85102）と管理サーバー（CVE-2…
脆弱性・事例
F5 BIG-IP APM に認証不要のリモートコード実行（CVE-2026-94127）— 悪用確認済み、OAuth を設定した仮想サーバーが標的
F5 BIG-IP APMの脆弱性CVE-2026-94127は、OAuthを設定した仮想サーバーで…
脆弱性・事例
Acronis Backup の cPanel / Plesk / DirectAdmin 版に権限昇格（CVE-2026-87886）、悪用確認 — レンタルサーバーのバックアップ機能が root 奪取の足場に
Acronis BackupのcPanel・Plesk・DirectAdmin用プラグインに権限昇格…
脆弱性・事例
Cisco ISE の認証回避（CVE-2026-76460）が悪用確認 — CVSS 10.0、社内LANとVPNの接続を決める認証基盤を認証なしで乗っ取られる
Cisco ISEの認証回避の脆弱性CVE-2026-76460（CVSS 10.0）が悪用され、C…
脆弱性・事例
ムラウチドットコムで771万件の個人情報漏えい — Webシステムの脆弱性1つから複数システムへ広がった経緯
ムラウチドットコムはWebシステムの脆弱性を起点に複数システムへ侵入され、771万6811件の氏名・…
脆弱性・事例
FortiOSのヒープバッファオーバーフロー（CVE-2025-25249）が悪用確認 — FortiGate利用企業が今週中に見る3か所
FortiOSのCVE-2025-25249をCISAが悪用確認としてKEVに追加した。修正版は7.…
脆弱性・事例
デジタル庁GSSに不正アクセス、24.6万件が漏えいの可能性 — 「把握済みのVPN脆弱性」が入口になった
デジタル庁GSSへの不正アクセスは、事前に把握していたVPN機器の脆弱性と保守運用アカウントが入口だ…
脆弱性・事例
2026年8月Microsoft月例更新 ― WinSock AFDドライバの特権昇格 CVE-2026-68820 は悪用確認済み
2026年8月のMicrosoft月例更新で悪用確認済みはCVE-2026-68820の1件。Win…
