脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Google Chrome 152.0.7977.82 より前の V8 における型混同により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高）
KEV掲載: 2026-09-04公式(NVD) →Sangoma Switchvox SMB Edition 8.3 (ビルド104997) に認証不要のSQLインジェクション脆弱性が存在します。/pa エンドポイントは <PolycomIPPhone> で始まるXMLコンテンツを処理し、ユーザー制御可能な PhoneIP 値をサニタイズやパラメータ化なしにそのままPostgreSQLクエリに連結しています。認証を要しないリモート攻撃者は、細工した単一のリクエストを送ることでバックエンドのPostgreSQLデータベースに対して任意のSQL文を実行でき、データベース操作やリモートコード実行などを行う可能性があります。
KEV掲載: 2026-09-02公式(NVD) →Kestra はイベント駆動型のオープンソースオーケストレーションプラットフォームです。1.0.45 および 1.3.21 より前のバージョンでは、Kestra OSS の AuthenticationFilter がリクエストパスのホワイトリスト化に request.getPath().endsWith("/configs") を使用しており、Basic 認証から公開設定エンドポイントを除外していました。末尾一致（suffix match）で判定しているため、最後のセグメントが「configs」で終わる任意の API パスが認証を完全にバイパスしてしまいます。認証されていないリモート攻撃者はこれを悪用して資格情報なしに任意のワークフローを作成・実行できます。Kestra はデフォルトでスクリプト実行プラグイン（plugin-script-shell、plugin-script-python など）を有効にして出荷されるため、この問題は Kestra ワーカコンテナ内で root 権限による認証なしのリモートコード実行（RCE）につながります。本脆弱性は 1.0.45 および 1.3.21 で修正されました。
KEV掲載: 2026-09-02公式(NVD) →Starlette は軽量な ASGI フレームワーク/ツールキットです。1.0.1 より前のバージョンでは、HTTP の `Host` リクエストヘッダが `request.url` を再構築する前に検証されていませんでした。ルーティングアルゴリズムは生の HTTP パスを使用する一方で `request.url` は `Host` ヘッダから再構築されるため、破損した（malformed）ヘッダにより `request.url.path` が実際に要求されたパスと異なる値になる可能性がありました。したがって、`request.url`（生の `scope` のパスではなく）に基づいてセキュリティ制限を適用するミドルウェアやエンドポイントは回避され得ます。ユーザは、`Host` ヘッダを `request.url` の構築時に RFC 9112 §3.2 / RFC 3986 §3.2.2 の文法に照らして検証し、不正な値の場合は `scope["server"]` にフォールバックする処理を導入した 1.0.1 以上のバージョンへアップグレードしてください。
KEV掲載: 2026-09-02公式(NVD) →JFrog Artifactoryには認証上の脆弱性があり、デフォルト設定のまま運用されていると、ネットワーク経由でアクセス可能な未認証の攻撃者が管理者権限を取得できる可能性があります。
KEV掲載: 2026-09-02公式(NVD) →SMA1000 Appliance の Work Place インターフェースに、意図しない代替アクセス経路が原因の認証前 SSRF 脆弱性が存在します。リモートの未認証攻撃者はこの脆弱性を悪用して機密性の高い機能に不正アクセスしたり、不正な操作を実行したりする可能性があります。
KEV掲載: 2026-09-02公式(NVD) →LiteLLM は OpenAI 形式（またはネイティブ形式）の LLM API を呼び出すためのプロキシサーバー（AI ゲートウェイ）です。1.84.0 未満のバージョンにおいて、LiteLLM の MCP Streamable HTTP エンドポイントは、認証されていない攻撃者が偽造した Authorization ヘッダを使用して OAuth2 パススルーのフォールバック経路を誘発できました。これにより、LiteLLM のキー検証が失敗した際に空の UserAPIKeyAuth() オブジェクトで置き換えられ、正当な LiteLLM キー無しにリクエストが MCP ツール群へ到達することを許してしまいました。本問題はバージョン 1.84.0 で修正されています。
KEV掲載: 2026-09-02公式(NVD) →認証後に発生するOSコマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化の脆弱性がSMA1000アプライアンス管理コンソール（AMC）で確認されました。特定の条件下で、この脆弱性によりリモートの認証済み攻撃者が管理者権限で任意のOSコマンドを実行し、リモートでのコード実行を可能にする可能性があります。
KEV掲載: 2026-09-02公式(NVD) →PaperCut MF および PaperCut NG のデータベース接続ユーティリティにおいて、安全でない動的クラス読み込みの脆弱性が存在します。アプリケーションは構成可能なドライバ名に基づいてデータベースドライバクラスをインスタンス化しますが、許可されたドライバのホワイトリストによる検証を行っていません。攻撃者がシステムの構成パラメータを改変できる場合、PaperCut サーバプロセスの権限コンテキスト下で、アプリケーションのクラスパス上に存在する任意の Java バイトコードを実行される可能性があります。
KEV掲載: 2026-08-31公式(NVD) →PaperCut MF および PaperCut NG の Web 管理インターフェースに不適切なアクセス制御の脆弱性があります。特定の条件下で、認証されていないリモートからの管理機能を対象としたリクエストが、アクセス検証の完了前にバックエンドでの処理を引き起こす可能性があります。これにより、認証されていないリモート攻撃者が一部のシステム設定を変更できるおそれがあります。
KEV掲載: 2026-08-31公式(NVD) →ownCloud (owncloud/core) の 10.13.1 未満のバージョンに脆弱性が確認されました。攻撃者は被害者のユーザー名が判明しており、かつ被害者が署名キーを設定していない場合に、認証なしで当該ユーザーの任意のファイルにアクセス、改ざん、削除を行うことができます。これは、ファイル所有者に署名キーが設定されていない場合でも事前署名（pre-signed）URL が受け入れられてしまうために発生します。影響を受ける最古のバージョンは 10.6.0 です。
KEV掲載: 2026-08-27公式(NVD) →Linuxカーネルで以下の脆弱性が修正されました： ipv6: paged allocation パスでの fraggap を考慮 __ip6_append_data() において、paged-allocation ブランチ（MSG_MORE / NETIF_F_SG / large fraglen）が選択された場合、alloclen と pagedlen は以下のように計算されていました。 alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; しかし、datalen は既に fraggap を含んでおり（datalen = length + fraggap）、fraggap が非ゼロの場合はこれは最初の skb ではなく transhdrlen はゼロになります。前の skb から持ち越された fraggap バイトは新しい skb の線形領域のフラグメントヘッダ直後にコピーされます。そのため線形領域は fraggap バイトだけ不足しており、一方で pagedlen は同じ量だけ過大評価されているため、コピーは skb->end を越えて後続の skb_shared_info へ書き込んでしまいます。 特権のないユーザは、MSG_MORE と MSG_SPLICE_PAGES を組み合わせた UDPv6 ソケット操作でこれを誘発できます。 この誤った計算はコミット 773ba4fe9104 ("ipv6: avoid partial copy for zc") によって導入されました。コミット ce650a166335 ("udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES") より前は、負のコピー長が -EINVAL を返していましたが、その後のコミットでこのケースでも MSG_SPLICE_PAGES を進めるようになり、破損が誘発可能になりました。 non-paged ブランチでは alloclen が fraglen に設定されますが、fraglen は datalen が fraggap を含むため既に fraggap を考慮しています。paged ブランチでも同様にするため、alloclen に fraggap を加え、pagedlen から fraggap を差し引く修正を行いました。 この調整により、paged パスでの copy が -fraggap に畳み込まれることはなくなったため、古い算術を説明する不要なコメントを削除しました。また、有効な MSG_SPLICE_PAGES ケースで負の copy を想定しなくなったため、負の copy チェックから MSG_SPLICE_PAGES 例外を削除しました。
KEV掲載: 2026-08-27公式(NVD) →認証済みユーザーが、特定のリモートリポジトリ条件下で、意図された Docker キャッシュパス外にデータを書き込める可能性があります。
KEV掲載: 2026-08-27公式(NVD) →package ajaxpro.2 の全バージョンは、信頼されていないデータの逆シリアライズ（Deserialization of Untrusted Data）に脆弱です。任意の .NET クラスが逆シリアライズされる可能性があり、これを悪用するとリモートでのコード実行が可能となる恐れがあります。
KEV掲載: 2026-08-26公式(NVD) →Microsoft SQL Server が内部関数の処理を誤ることで、リモートからコードが実行される脆弱性（いわゆる「Microsoft SQL Server リモートコード実行脆弱性」）が存在します。
KEV掲載: 2026-08-26公式(NVD) →Linuxカーネルの watch_queue イベント通知サブシステムにおいて、境界外（OOB）メモリ書き込みの脆弱性が発見されました。この脆弱性によりカーネル状態の一部が上書きされる可能性があり、ローカルユーザーが特権を奪取したり、システムのサービス拒否（DoS）を引き起こしたりする恐れがあります。
KEV掲載: 2026-08-26公式(NVD) →NetScaler ADC および NetScaler Gateway におけるメモリオーバーフロー脆弱性。アプライアンスが Gateway（SSL VPN、ICA プロキシ、CVPN、RDP プロキシ）または AAA 仮想サーバとして構成されている場合、予測不能または誤動作を引き起こしたり、サービス拒否（DoS）を招く可能性がある。
KEV掲載: 2026-08-26公式(NVD) →usermodeパッケージの userhelper プログラムで使用される libuser のバージョン 0.56.13-8 未満および 0.60 の 0.60-7 未満のバージョンでは、/etc/passwd を直接変更します。このため、ローカルユーザが変更処理中にエラーを発生させることでサービス拒否（ファイルの不整合状態）を引き起こすことが可能です。注：本問題は CVE-2015-3245 と組み合わせることで権限昇格に利用される可能性があります。
KEV掲載: 2026-08-26公式(NVD) →2.7.1 未満の Automatic Bug Reporting Tool (ABRT) に含まれる abrt-hook-ccpp ヘルププログラムは、特定の権限を持つローカルユーザーが予測可能な名前を持つファイルに対するシンボリックリンク攻撃を利用して権限を昇格できる脆弱性を含んでいます。実例として /var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump が挙げられます。
KEV掲載: 2026-08-26公式(NVD) →Giteaにはコードインジェクションの脆弱性があり、リポジトリへの書き込み権限を持つ攻撃者がdiffpatch APIエンドポイントに悪意のあるパッチを送信して実行可能なGitフックを植え付け、Giteaサービスアカウントとしてシェルコマンドを実行できる可能性があります。
Oracle Fusion Middleware の Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in（コンポーネント：Apache HTTP Server 用 WebLogic Server Proxy Plug-in、IIS 用 WebLogic Server Proxy Plug-in）に存在する脆弱性。影響を受けるサポート対象バージョンは 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0。HTTP 経由でネットワークからアクセス可能な認証不要の攻撃者により容易に悪用可能で、Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in が侵害されるおそれがある。脆弱性は Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in に存在するが、攻撃は追加製品に重大な影響を与える可能性がある（スコープ変更）。本脆弱性が悪用された場合、重要なデータの不正な作成、削除、変更や、Oracle HTTP Server／Oracle WebLogic Server Proxy Plug-in でアクセス可能な全データへの不正なアクセスが発生する可能性がある。注：IIS 用 WebLogic Server Proxy Plug-in に影響するバージョンは 12.2.1.4.0 のみ。CVSS 3.1 基本スコア 10.0（機密性および完全性に影響）。CVSS ベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N)
KEV掲載: 2026-08-24公式(NVD) →オプションの zimbra-snmp パッケージがインストールされ、SNMP 通知が有効化されている環境の Zimbra Collaboration (ZCS) バージョン 10.1.20 未満にリモートコード実行の脆弱性があります。SNMP 通知処理中に信頼できない入力の適切なサニタイズが行われないため、認証されていない攻撃者が特殊に細工された SMTP リクエストを送信すると、Zimbra ユーザー権限で任意の OS コマンドが実行される可能性があります。
KEV掲載: 2026-08-21公式(NVD) →リモートの未認証攻撃者が、TrueConf サーバーのバージョン 5.3.X〜5.3.9、5.4.X〜5.4.9、5.5.X〜5.5.5 およびそれ以前において、ポート 4307/TCP 経由でネットワークアクセスできる場合、細工されたスクリプトを用いて隔離された環境（サンドボックス）から脱出し、ホストシステム上で任意のコードを実行できる可能性があります。
KEV掲載: 2026-08-20公式(NVD) →リモートの未認証攻撃者が、ポート4307/TCP経由でTrueConfサーバー（バージョン5.3.X〜5.3.9、5.4.X〜5.4.9、5.5.X〜5.5.5、およびそれ以前）にアクセスすることで、未公開の関数を呼び出し任意のスクリプトを実行できる可能性があります。
KEV掲載: 2026-08-20公式(NVD) →MLflow はエージェント、LLM、大規模機械学習モデル向けのオープンソースAIエンジニアリングプラットフォームです。3.15.0 より前のバージョンでは、認証なしの POST /api/2.0/mlflow/webhooks/{id}/test エンドポイントが mlflow/utils/validation.py の _validate_webhook_url() を元の URL に対してのみ呼び出しており、一方で mlflow/webhooks/delivery.py はリダイレクトを追跡してホスト名を再解決し、検証済みアドレスにバインドしないため、攻撃者が内部ネットワークやクラウドメタデータサービスへ到達し、response_status および response_body を受け取れる可能性がありました。本問題はバージョン 3.15.0 で修正されています。
KEV掲載: 2026-08-19公式(NVD) →Windows IKE 拡張機能の二重解放により、未認証の攻撃者がネットワーク経由でコードを実行できる可能性があります。
KEV掲載: 2026-08-18公式(NVD) →VMware vCenter の Syslog サーバにディレクトリトラバーサルの脆弱性が存在します。vCenter にネットワーク経由でアクセスできる攻撃者は、この脆弱性を悪用して任意のコードを実行する可能性があります。
KEV掲載: 2026-08-18公式(NVD) →Microsoft Office SharePoint の認証処理に弱点があり、権限を持たない攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。
KEV掲載: 2026-08-18公式(NVD) →認証状態管理の改善により認証関連の問題が修正されました。本問題は macOS Sequoia 15.7.9、macOS Sonoma 14.8.9、macOS Tahoe 26.6.1 で対処されています。ネットワーク上の攻撃者が有効な認証情報を持たないにもかかわらず、Screen Sharing に認証できてしまう可能性がありました。
KEV掲載: 2026-08-18公式(NVD) →Ray は AI 計算エンジンです。バージョン 2.52.0 より前のリリースにおいて、開発ツールとして Ray を利用する開発者は、Firefox および Safari を介して悪用可能な重大なリモートコード実行（RCE）脆弱性の影響を受ける可能性がありました。本脆弱性は、ブラウザ由来の攻撃に対する防御が不十分であったことに起因します。具体的には、現行の防御は User-Agent ヘッダが "Mozilla" で始まることを条件として用いており、これが防御機構となっていました。しかし Fetch 規格では User-Agent ヘッダの変更が許容されるため、この判定は不十分です。さらに、ブラウザに対する DNS rebinding 攻撃と組み合わされることで、Ray を実行している開発者が悪意のあるサイトを誤って訪問した場合や、悪意ある広告（マルバタイジング）を表示された場合に脆弱性が悪用されうる状態でした。本問題はバージョン 2.52.0 にて修正されています。
KEV掲載: 2026-08-17公式(NVD) →Metabaseはリモートの未認証攻撃者が '/reset_password' データベースエンドポイントを介して任意のSQLを注入し、接続されたMetabaseインスタンスの管理者権限を取得できる脆弱性を含みます。
Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの Remote Access SSL VPN サービスに存在する脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せず再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。 この脆弱性は、HTTP リクエストを処理する際の不十分なエラーチェックが原因です。攻撃者は、影響を受けるデバイス上の Remote Access SSL VPN サービスに対して細工された HTTP リクエストを送信することでこの脆弱性を悪用できます。悪用に成功すると、対象デバイスを再起動させ、DoS 状態を引き起こす可能性があります。
KEV掲載: 2026-08-11公式(NVD) →Windows Ancillary Function Driver for WinSock における Use-After-Free 脆弱性により、権限を持つ攻撃者がローカルで権限昇格を行える可能性があります。
KEV掲載: 2026-08-11公式(NVD) →Progress ADC 製品の API における OS コマンドインジェクションによるリモートコード実行脆弱性。複数のコマンド用エンドポイントで入力が適切にサニタイズされていないため、認証なしの攻撃者が LoadMaster アプライアンス上で任意のコマンドを実行できる可能性がある。
KEV掲載: 2026-08-07公式(NVD) →JetBrains TeamCity の 2026.1.3 および 2025.11.7 未満のバージョンにおいて、エージェントのポーリングプロトコルを通じて認証不要のリモートコード実行が可能であった。
KEV掲載: 2026-08-05公式(NVD) →CVE-2026-29146の修正によりEncryptInterceptorの回避が可能となり、Apache Tomcatにおける機密データの暗号化欠如の脆弱性が存在します。 影響を受けるバージョン: Apache Tomcat 11.0.20、10.1.53、9.0.116。 本件は、EncryptInterceptorによる暗号化処理が意図せずバイパスされることで、機密情報が暗号化されずに送受信または保存される可能性があるというものです。これにより、機密データ（例: 認証情報、個人情報、APIキーなど）が不適切に露出するリスクがあります。 対策として、問題が修正された以下のバージョンへのアップグレードを推奨します: 11.0.21、10.1.54、9.0.117。
KEV掲載: 2026-08-04公式(NVD) →IBM Langflow OSS バージョン 1.0.0 ～ 1.10.0 において、未認証の攻撃者が /api/v1/auto_login（ネットワーク上の任意の呼び出し元に対して SUPERUSER トークンを発行する）と /api/v1/validate/code（exec() を介してユーザーコードを実行する）を連携させることで、デフォルトの Langflow 展開に対して完全なリモートコード実行（RCE）を達成できる脆弱性が存在します。
KEV掲載: 2026-08-04公式(NVD) →代替パスまたはチャネルを用いた認証バイパスの脆弱性により、N-able N-centralにおいて認証バイパスが発生する可能性があります。 本問題は N-central のバージョン ～2026.1 に影響します。
KEV掲載: 2026-08-04公式(NVD) →CVE-2026-18556 に対する不完全な修正により、N-central（〜2026.3.1 までのバージョン）で認証回避およびアカウント乗っ取りが可能になる脆弱性が残存しています。
KEV掲載: 2026-08-03公式(NVD) →Cisco Secure Firewall Management Center (FMC) ソフトウェアの Web インターフェースに存在する脆弱性により、未認証のリモート攻撃者が低権限アカウントを使用して影響を受けるデバイスにログインし、該当システム内の機密データへアクセスできる可能性があります。 この脆弱性は、低権限アカウントに静的なユーザー認証情報が含まれていることが原因です。攻撃者は当該アカウントを用いて影響を受けるシステムにログインすることでこの脆弱性を悪用できます。悪用に成功した場合、攻撃者は低権限ユーザーとして影響を受けるシステムにログインし、機密データへアクセスできる可能性があります。 注：FMC 管理インターフェースがパブリックなインターネットに接続されていない場合、本脆弱性に関連する攻撃対象範囲は限定されます。 Cisco は本セキュリティアドバイザリに対して、スコアが示す中程度ではなく「高（High）」のセキュリティ影響評価（SIR）を割り当てています。その理由は、本脆弱性が他の Cisco Secure FMC ソフトウェアの脆弱性と組み合わせて特権昇格に悪用され得るためです。
KEV掲載: 2026-07-29公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。