脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Linuxカーネルで次の脆弱性が修正されました: crypto: af_alg - af_alg_sendmsg における同時書き込みの禁止 同一の af_alg ソケットに対して二つの write を発行すると、送信データが予測不能な形でインターリーブされるため不正確です。さらに、同時書き込みは内部ソケット状態に不整合を引き起こす可能性があります。 これを防ぐため、書き込みの排他所有権を示す新しい ctx->write フィールドを追加して同時書き込みを禁止します。
KEV掲載: 2026-09-18公式(NVD) →Cisco Identity Services Engine（ISE）および Cisco ISE Passive Identity Connector（ISE‑PIC）には、特権 API の誤った使用に起因する脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、Web ベースの管理インターフェイスを回避して影響を受ける機器への不正アクセスを取得する可能性があります。
KEV掲載: 2026-09-16公式(NVD) →セルラーモデムにおいて、コードの論理的な誤りにより権限バイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接／隣接）からの権限昇格が行われるおそれがあります。利用者の操作は悪用に際して不要です。
KEV掲載: 2026-09-16公式(NVD) →Acronis Backup の cPanel & WHM 用プラグインおよび Plesk 用拡張機能において、誤ったデフォルトパーミッションが設定されている脆弱性が確認されており、これにより権限昇格が可能となる恐れがあります。
KEV掲載: 2026-09-16公式(NVD) →Cisco Secure Email Gateway 向け Cisco AsyncOS ソフトウェアのメール解析における脆弱性により、認証されていないリモートの攻撃者が基盤となるOS上で root 権限の任意のコマンドを実行できる可能性があります。 本脆弱性はメール解析ロジックにおける検証不備が原因です。攻撃者は細工したメールを脆弱な機器に送信し、悪意ある SQL 文を含めることで本脆弱性を悪用できます。攻撃が成功すると攻撃者は任意の SQL 文を実行でき、それにより基盤OS上で root 権限によるコマンド実行が可能になる恐れがあります。
KEV掲載: 2026-09-14公式(NVD) →GitLab Community Edition および Enterprise Edition に、リポジトリのコミット用 API におけるパス制限不備と認証適用漏れにより、認証されていないユーザーが任意のファイルを読み取れるパス・トラバーサル脆弱性があります。
KEV掲載: 2026-09-11公式(NVD) →ScreenConnect クライアントのある処理によって、特定の状況下でアクティブなリモートセッションを通じてファイルが許可なく転送および実行される可能性があります。ScreenConnect サーバー自体には影響しません。
KEV掲載: 2026-09-11公式(NVD) →JFrog Artifactory（セルフホスト版）7.133.11より前のバージョンには、トークンの署名/発行者の検証のみが行われ、トークンのスコープが検証されないため権限昇格の脆弱性があります。
KEV掲載: 2026-09-11公式(NVD) →匿名アクセスが無効になっているにもかかわらず、JFrog Artifactory が未認証の呼び出し元に対して内部の匿名ユーザートークンを返す可能性があり、これにより機密リソースが露出する恐れがあります。
KEV掲載: 2026-09-11公式(NVD) →RouterOS の SSH ログイン経路において、禁止文字で始まるユーザー名を扱う際の引数処理に脆弱性があり、信頼された RouterOS ポリシーマスクを変更できるため権限昇格が発生します。悪用には、認証前の SSH セッションが RouterOS のログインヘルパーに到達することが必要です。本問題は以下のバージョンで修正されました：6.49.21（Long-term）、7.23.4（Long-term）、7.24.2（Stable）。
KEV掲載: 2026-09-10公式(NVD) →RouterOS は、対応するプライマリセッションの認証が完了する前に「related」btest 接続を受け入れます。認証されていないクライアントはこの状態を利用して IPv4 UDP テストを開始できます。"random-data=false" の場合、送信側はカーネルのパケットバッファから初期化されていないテールを送信します。別途存在する未検証の反転されたパケットサイズ間隔により符号なし整数のアンダーフローが発生し、異常に大きな断片化出力を引き起こし、RouterOS カーネルを再起動させる可能性があります。 この問題は以下のバージョンで修正されました：6.49.21（Long-term）、7.23.4（Long-term）、7.24.2（Stable）
KEV掲載: 2026-09-10公式(NVD) →Cisco Secure Firewall Management Center (FMC) ソフトウェアの Web インターフェースにおける脆弱性により、認証されていないリモートの攻撃者が認証をバイパスして、影響を受ける機器上でスクリプトファイルを実行し、基盤となるオペレーティングシステムの root 権限を取得できる可能性があります。 本脆弱性は、起動時に不適切なシステムプロセスが作成されることに起因します。攻撃者は細工した HTTP リクエストを影響を受ける機器に送信することで本脆弱性を悪用できます。攻撃が成功すると、攻撃者は様々なスクリプトやコマンドを実行して機器の root 権限を取得できる恐れがあります。
KEV掲載: 2026-09-09公式(NVD) →NetScaler ADC および NetScaler Gateway の脆弱性。 この問題は以下のバージョンに影響します。ADC: 14.1 から 73.32 の範囲および 13.1 から 63.21 の範囲。Gateway: 14.1 から 73.32 の範囲および 13.1 から 63.21 の範囲。
KEV掲載: 2026-09-09公式(NVD) →Fortinet FortiOS 7.6.0～7.6.3、7.4.0～7.4.8、7.2.0～7.2.11、7.0.0～7.0.17、および FortiOS 6.4（全バージョン）ならびに FortiSwitchManager 7.2.0～7.2.6、7.0.0～7.0.5 において、ヒープベースのバッファオーバーフロー脆弱性が存在します。細工されたパケットを送信することで、攻撃者は不正なコードやコマンドを実行できる可能性があります。
KEV掲載: 2026-09-09公式(NVD) →Google Chrome 153.0.8010.36 未満の V8 における境界外書き込みにより、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました（Chromium セキュリティ深刻度: 中）。
KEV掲載: 2026-09-09公式(NVD) →N-central は認証前でのリモートコード実行（RCE）の脆弱性を有します。本件は N-central のバージョン 2026.3.1.14 より前の版に影響します。
KEV掲載: 2026-09-08公式(NVD) →Adobe Commerce において、テンプレートエンジンで使用される特殊要素の不適切な無害化に関する脆弱性が存在し、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行する可能性があります。本脆弱性の悪用にはユーザーの操作は不要です。スコープが変更されています。
KEV掲載: 2026-09-08公式(NVD) →Windows の ALPC におけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格できる可能性があります。
KEV掲載: 2026-09-08公式(NVD) →Windows Update スタックにおけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）により、権限を持つ攻撃者がローカルで権限昇格を行える。
KEV掲載: 2026-09-08公式(NVD) →Google Chrome 152.0.7977.82 より前の V8 における型混同により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高）
KEV掲載: 2026-09-04公式(NVD) →Sangoma Switchvox SMB Edition 8.3 (ビルド104997) に認証不要のSQLインジェクション脆弱性が存在します。/pa エンドポイントは <PolycomIPPhone> で始まるXMLコンテンツを処理し、ユーザー制御可能な PhoneIP 値をサニタイズやパラメータ化なしにそのままPostgreSQLクエリに連結しています。認証を要しないリモート攻撃者は、細工した単一のリクエストを送ることでバックエンドのPostgreSQLデータベースに対して任意のSQL文を実行でき、データベース操作やリモートコード実行などを行う可能性があります。
KEV掲載: 2026-09-02公式(NVD) →JFrog Artifactoryには認証上の脆弱性があり、デフォルト設定のまま運用されていると、ネットワーク経由でアクセス可能な未認証の攻撃者が管理者権限を取得できる可能性があります。
KEV掲載: 2026-09-02公式(NVD) →Kestra はイベント駆動型のオープンソースオーケストレーションプラットフォームです。1.0.45 および 1.3.21 より前のバージョンでは、Kestra OSS の AuthenticationFilter がリクエストパスのホワイトリスト化に request.getPath().endsWith("/configs") を使用しており、Basic 認証から公開設定エンドポイントを除外していました。末尾一致（suffix match）で判定しているため、最後のセグメントが「configs」で終わる任意の API パスが認証を完全にバイパスしてしまいます。認証されていないリモート攻撃者はこれを悪用して資格情報なしに任意のワークフローを作成・実行できます。Kestra はデフォルトでスクリプト実行プラグイン（plugin-script-shell、plugin-script-python など）を有効にして出荷されるため、この問題は Kestra ワーカコンテナ内で root 権限による認証なしのリモートコード実行（RCE）につながります。本脆弱性は 1.0.45 および 1.3.21 で修正されました。
KEV掲載: 2026-09-02公式(NVD) →SMA1000 Appliance の Work Place インターフェースに、意図しない代替アクセス経路が原因の認証前 SSRF 脆弱性が存在します。リモートの未認証攻撃者はこの脆弱性を悪用して機密性の高い機能に不正アクセスしたり、不正な操作を実行したりする可能性があります。
KEV掲載: 2026-09-02公式(NVD) →認証後に発生するOSコマンド（「OSコマンドインジェクション」）で使用される特殊要素の不適切な無害化の脆弱性がSMA1000アプライアンス管理コンソール（AMC）で確認されました。特定の条件下で、この脆弱性によりリモートの認証済み攻撃者が管理者権限で任意のOSコマンドを実行し、リモートでのコード実行を可能にする可能性があります。
KEV掲載: 2026-09-02公式(NVD) →LiteLLM は OpenAI 形式（またはネイティブ形式）の LLM API を呼び出すためのプロキシサーバー（AI ゲートウェイ）です。1.84.0 未満のバージョンにおいて、LiteLLM の MCP Streamable HTTP エンドポイントは、認証されていない攻撃者が偽造した Authorization ヘッダを使用して OAuth2 パススルーのフォールバック経路を誘発できました。これにより、LiteLLM のキー検証が失敗した際に空の UserAPIKeyAuth() オブジェクトで置き換えられ、正当な LiteLLM キー無しにリクエストが MCP ツール群へ到達することを許してしまいました。本問題はバージョン 1.84.0 で修正されています。
KEV掲載: 2026-09-02公式(NVD) →Starlette は軽量な ASGI フレームワーク/ツールキットです。1.0.1 より前のバージョンでは、HTTP の `Host` リクエストヘッダが `request.url` を再構築する前に検証されていませんでした。ルーティングアルゴリズムは生の HTTP パスを使用する一方で `request.url` は `Host` ヘッダから再構築されるため、破損した（malformed）ヘッダにより `request.url.path` が実際に要求されたパスと異なる値になる可能性がありました。したがって、`request.url`（生の `scope` のパスではなく）に基づいてセキュリティ制限を適用するミドルウェアやエンドポイントは回避され得ます。ユーザは、`Host` ヘッダを `request.url` の構築時に RFC 9112 §3.2 / RFC 3986 §3.2.2 の文法に照らして検証し、不正な値の場合は `scope["server"]` にフォールバックする処理を導入した 1.0.1 以上のバージョンへアップグレードしてください。
KEV掲載: 2026-09-02公式(NVD) →PaperCut MF および PaperCut NG の Web 管理インターフェースに不適切なアクセス制御の脆弱性があります。特定の条件下で、認証されていないリモートからの管理機能を対象としたリクエストが、アクセス検証の完了前にバックエンドでの処理を引き起こす可能性があります。これにより、認証されていないリモート攻撃者が一部のシステム設定を変更できるおそれがあります。
KEV掲載: 2026-08-31公式(NVD) →PaperCut MF および PaperCut NG のデータベース接続ユーティリティにおいて、安全でない動的クラス読み込みの脆弱性が存在します。アプリケーションは構成可能なドライバ名に基づいてデータベースドライバクラスをインスタンス化しますが、許可されたドライバのホワイトリストによる検証を行っていません。攻撃者がシステムの構成パラメータを改変できる場合、PaperCut サーバプロセスの権限コンテキスト下で、アプリケーションのクラスパス上に存在する任意の Java バイトコードを実行される可能性があります。
KEV掲載: 2026-08-31公式(NVD) →ownCloud (owncloud/core) の 10.13.1 未満のバージョンに脆弱性が確認されました。攻撃者は被害者のユーザー名が判明しており、かつ被害者が署名キーを設定していない場合に、認証なしで当該ユーザーの任意のファイルにアクセス、改ざん、削除を行うことができます。これは、ファイル所有者に署名キーが設定されていない場合でも事前署名（pre-signed）URL が受け入れられてしまうために発生します。影響を受ける最古のバージョンは 10.6.0 です。
KEV掲載: 2026-08-27公式(NVD) →Linuxカーネルで以下の脆弱性が修正されました： ipv6: paged allocation パスでの fraggap を考慮 __ip6_append_data() において、paged-allocation ブランチ（MSG_MORE / NETIF_F_SG / large fraglen）が選択された場合、alloclen と pagedlen は以下のように計算されていました。 alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; しかし、datalen は既に fraggap を含んでおり（datalen = length + fraggap）、fraggap が非ゼロの場合はこれは最初の skb ではなく transhdrlen はゼロになります。前の skb から持ち越された fraggap バイトは新しい skb の線形領域のフラグメントヘッダ直後にコピーされます。そのため線形領域は fraggap バイトだけ不足しており、一方で pagedlen は同じ量だけ過大評価されているため、コピーは skb->end を越えて後続の skb_shared_info へ書き込んでしまいます。 特権のないユーザは、MSG_MORE と MSG_SPLICE_PAGES を組み合わせた UDPv6 ソケット操作でこれを誘発できます。 この誤った計算はコミット 773ba4fe9104 ("ipv6: avoid partial copy for zc") によって導入されました。コミット ce650a166335 ("udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES") より前は、負のコピー長が -EINVAL を返していましたが、その後のコミットでこのケースでも MSG_SPLICE_PAGES を進めるようになり、破損が誘発可能になりました。 non-paged ブランチでは alloclen が fraglen に設定されますが、fraglen は datalen が fraggap を含むため既に fraggap を考慮しています。paged ブランチでも同様にするため、alloclen に fraggap を加え、pagedlen から fraggap を差し引く修正を行いました。 この調整により、paged パスでの copy が -fraggap に畳み込まれることはなくなったため、古い算術を説明する不要なコメントを削除しました。また、有効な MSG_SPLICE_PAGES ケースで負の copy を想定しなくなったため、負の copy チェックから MSG_SPLICE_PAGES 例外を削除しました。
KEV掲載: 2026-08-27公式(NVD) →認証済みユーザーが、特定のリモートリポジトリ条件下で、意図された Docker キャッシュパス外にデータを書き込める可能性があります。
KEV掲載: 2026-08-27公式(NVD) →package ajaxpro.2 の全バージョンは、信頼されていないデータの逆シリアライズ（Deserialization of Untrusted Data）に脆弱です。任意の .NET クラスが逆シリアライズされる可能性があり、これを悪用するとリモートでのコード実行が可能となる恐れがあります。
KEV掲載: 2026-08-26公式(NVD) →Microsoft SQL Server が内部関数の処理を誤ることで、リモートからコードが実行される脆弱性（いわゆる「Microsoft SQL Server リモートコード実行脆弱性」）が存在します。
KEV掲載: 2026-08-26公式(NVD) →NetScaler ADC および NetScaler Gateway におけるメモリオーバーフロー脆弱性。アプライアンスが Gateway（SSL VPN、ICA プロキシ、CVPN、RDP プロキシ）または AAA 仮想サーバとして構成されている場合、予測不能または誤動作を引き起こしたり、サービス拒否（DoS）を招く可能性がある。
KEV掲載: 2026-08-26公式(NVD) →Linuxカーネルの watch_queue イベント通知サブシステムにおいて、境界外（OOB）メモリ書き込みの脆弱性が発見されました。この脆弱性によりカーネル状態の一部が上書きされる可能性があり、ローカルユーザーが特権を奪取したり、システムのサービス拒否（DoS）を引き起こしたりする恐れがあります。
KEV掲載: 2026-08-26公式(NVD) →usermodeパッケージの userhelper プログラムで使用される libuser のバージョン 0.56.13-8 未満および 0.60 の 0.60-7 未満のバージョンでは、/etc/passwd を直接変更します。このため、ローカルユーザが変更処理中にエラーを発生させることでサービス拒否（ファイルの不整合状態）を引き起こすことが可能です。注：本問題は CVE-2015-3245 と組み合わせることで権限昇格に利用される可能性があります。
KEV掲載: 2026-08-26公式(NVD) →2.7.1 未満の Automatic Bug Reporting Tool (ABRT) に含まれる abrt-hook-ccpp ヘルププログラムは、特定の権限を持つローカルユーザーが予測可能な名前を持つファイルに対するシンボリックリンク攻撃を利用して権限を昇格できる脆弱性を含んでいます。実例として /var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump が挙げられます。
KEV掲載: 2026-08-26公式(NVD) →Giteaにはコードインジェクションの脆弱性があり、リポジトリへの書き込み権限を持つ攻撃者がdiffpatch APIエンドポイントに悪意のあるパッチを送信して実行可能なGitフックを植え付け、Giteaサービスアカウントとしてシェルコマンドを実行できる可能性があります。
Oracle Fusion Middleware の Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in（コンポーネント：Apache HTTP Server 用 WebLogic Server Proxy Plug-in、IIS 用 WebLogic Server Proxy Plug-in）に存在する脆弱性。影響を受けるサポート対象バージョンは 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0。HTTP 経由でネットワークからアクセス可能な認証不要の攻撃者により容易に悪用可能で、Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in が侵害されるおそれがある。脆弱性は Oracle HTTP Server および Oracle WebLogic Server Proxy Plug-in に存在するが、攻撃は追加製品に重大な影響を与える可能性がある（スコープ変更）。本脆弱性が悪用された場合、重要なデータの不正な作成、削除、変更や、Oracle HTTP Server／Oracle WebLogic Server Proxy Plug-in でアクセス可能な全データへの不正なアクセスが発生する可能性がある。注：IIS 用 WebLogic Server Proxy Plug-in に影響するバージョンは 12.2.1.4.0 のみ。CVSS 3.1 基本スコア 10.0（機密性および完全性に影響）。CVSS ベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N)
KEV掲載: 2026-08-24公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。