脆弱性速報
実際に悪用されている脆弱性(CISA KEV)を新着順に。各CVEに悪用確率(EPSS)と深刻度(CVSS)を添え、「今すぐ直すべきか」を防御目線で判断できるようにしたフィードです。
Microsoft Defenderのファイルアクセス前の不適切なリンク解決（リンク追跡）により、認可された攻撃者がローカルで権限昇格を行うことが可能になります。
KEV掲載: 2026-05-20公式(NVD) →Microsoft Defenderサービス拒否脆弱性
KEV掲載: 2026-05-20公式(NVD) →Microsoft Exchange Server のウェブページ生成時の入力に対する不適切なニュートラライゼーション（クロスサイトスクリプティング）により、認可されていない攻撃者がネットワークを経由したなりすましを実行することを可能にします。
KEV掲載: 2026-05-15公式(NVD) →2026年5月：本セキュリティアドバイザリは、2026年2月に公開された脆弱性の後に発見・修正された脆弱性の詳細と修正情報を提供しています。本新しいアドバイザリは、制御接続ハンドシェイクにおける新しい脆弱性についてのものです。本アドバイザリの該当セクションには、システムチェックを支援するための制御接続表示のガイダンスが含まれています。 Cisco Catalyst SD-WAN Controller（旧SD-WAN vSmart）およびCisco Catalyst SD-WAN Manager（旧SD-WAN vManage）のピアリング認証における脆弱性により、認証されていないリモート攻撃者が認証をバイパスし、影響を受けるシステムに対する管理者権限を取得できる可能性があります。 この脆弱性は、影響を受けるシステムのピアリング認証メカニズムが正常に機能していないことが原因です。攻撃者は、細工されたリクエストを影響を受けるシステムに送信することで、この脆弱性を悪用できます。悪用に成功した場合、攻撃者はCisco Catalyst SD-WAN Controllerに内部的な高い権限を持つ非rootユーザーアカウントとしてログインできる可能性があります。このアカウントを使用することで、攻撃者はNETCONFにアクセスでき、SD-WAN fabric全体のネットワーク設定を操作することが可能になります。
KEV掲載: 2026-05-14公式(NVD) →LiteLLMはOpenAI（またはネイティブ）形式でLLM APIを呼び出すプロキシサーバー（AIゲートウェイ）です。バージョン1.81.16からバージョン1.83.7より前までの間、プロキシAPIキーチェック時に使用されるデータベースクエリが、呼び出し元が提供するキー値をクエリテキストに混在させていました。パラメータとして別途渡されるべきでした。認証されていない攻�いかなるLLM APIルート（例：POST /chat/completions）に特別に細工されたAuthorizationヘッダーを送信し、プロキシのエラーハンドリングパスを通じてこのクエリにアクセスする可能性がありました。攻撃者はプロキシのデータベースからデータを読み出し、場合によっては変更できる可能性があり、プロキシとそれが管理する認証情報への不正アクセスにつながる可能性があります。この問題はバージョン1.83.7で修正されています。
KEV掲載: 2026-05-08公式(NVD) →Ivanti EPMMの12.6.1.1、12.7.0.1、および12.8.0.1より前のバージョンにおける不適切な入力値検証により、管理者アクセス権を持つ遠隔認証ユーザーがリモートコード実行を達成することが可能です。
KEV掲載: 2026-05-07公式(NVD) →Palo Alto Networks PAN-OSソフトウェアのUser-ID™認証ポータル（キャプティブポータルとも呼ばれる）サービスにバッファオーバーフロー脆弱性が存在し、認証されていない攻撃者が細工されたパケットを送信することで、PA-SeriesおよびVM-Seriesファイアウォール上でルート権限で任意のコードを実行できます。 このセキュリティリスクは、https://knowledgebase.paloaltonetworks.com/KCSArticleDetailのベストプラクティスガイドラインに従ってUser-ID™認証ポータルへのアクセスを信頼できる内部IPアドレスのみに制限することで、大幅に軽減できます。 Prisma AccessおよびCloud NGFW、Panoramaアプライアンスはこの脆弱性の影響を受けません。
KEV掲載: 2026-05-06公式(NVD) →Linuxカーネルにおいて、以下の脆弱性が解決されました。 crypto: algif_aead - アウトオブプレイス動作への復帰 このパッチでは、コミット72548b093ee3をほぼ復帰させていますが、関連データのコピーは除外しています。 algif_aeadではソースと宛先が異なるマッピングから来るため、インプレイス動作に利点がありません。インプレイス動作のために追加された複雑さをすべて削除し、関連データを直接コピーするだけにします。
KEV掲載: 2026-05-01公式(NVD) →cPanel および WHM バージョン 11.40 以降のログインフローには認証バイパス脆弱性が含まれており、認証されていないリモート攻撃者がコントロールパネルへの不正アクセスを取得することを許可します。
KEV掲載: 2026-04-30公式(NVD) →ConnectWise ScreenConnect 23.9.7 およびそれ以前のバージョンは、パストトラバーサル脆弱性の影響を受けており、攻撃者にリモートコード実行の能力、または機密データや重要なシステムへの直接的な影響をもたらす可能性があります。
KEV掲載: 2026-04-28公式(NVD) →Windows Shellの保護メカニズムの不具合により、認可されていない攻撃者がネットワーク経由でスプーフィングを実行することが可能になります。
KEV掲載: 2026-04-28公式(NVD) →Samsung MagicINFO 9 Server バージョン 21.1050 より前の不適切なパス名制限脆弱性により、攻撃者がシステム権限で任意のファイルを書き込むことが可能になります。
KEV掲載: 2026-04-24公式(NVD) →D-Link DIR-823X 240126および240802のコマンドインジェクション脆弱性により、認可された攻撃者が/goform/set_prohibiting への POST リクエストを送信することで、対応する機能を通じてリモートデバイス上で任意のコマンドを実行でき、リモートコマンド実行が誘発される。
KEV掲載: 2026-04-24公式(NVD) →SimpleHelp リモートサポートソフトウェアv5.5.7以前には、低い権限の技術者が過度な権限を持つAPIキーを作成できるという脆弱性があります。これらのAPIキーはサーバー管理者ロールへの権限昇格に悪用される可能性があります。
KEV掲載: 2026-04-24公式(NVD) →SimpleHelp リモートサポートソフトウェア v5.5.7 以前では、管理ユーザーが細工された zip ファイルをアップロードすることで、ファイルシステム上の任意の場所に任意のファイルをアップロード可能です（いわゆる zip slip）。これを利用して、SimpleHelp サーバーユーザーのコンテキストで、ホスト上の任意のコードを実行される可能性があります。
KEV掲載: 2026-04-24公式(NVD) →marimoはリアクティブなPythonノートブックです。0.23.0より前のバージョンでは、marimoに認証前のRCE脆弱性が存在します。ターミナルのWebSocketエンドポイント/terminal/wsは認証検証が不足しており、認証されていない攻撃者が完全なPTYシェルを取得して任意のシステムコマンドを実行できます。他のWebSocketエンドポイント（例：/ws）は認証のためにvalidate_auth()を正しく呼び出していますが、/terminal/wsエンドポイントは接続を受け入れる前に実行モードとプラットフォームのサポートのみをチェックし、認証検証を完全にスキップしています。この脆弱性は0.23.0で修正されています。
KEV掲載: 2026-04-23公式(NVD) →Microsoft Defenderのアクセス制御の粒度が不十分であるため、認可された攻撃者がローカルで権限昇格を行うことが可能です。
KEV掲載: 2026-04-22公式(NVD) →JetBrains TeamCity 2023.11.4より前のバージョンにおいて、パストトラバーサルの脆弱性により、制限された管理者アクションを実行することが可能でした。
KEV掲載: 2026-04-20公式(NVD) →このセキュリティ脆弱性により、リモート攻撃者はPaperCut NG 22.0.5（ビルド63914）の影響を受けるインストールに対する認証をバイパスできます。この脆弱性を悪用するために認証は必要ありません。特定の欠陥はSecurityRequestFilterクラス内に存在します。この問題は認証アルゴリズムの不適切な実装に起因しています。攻撃者はこの脆弱性を悪用してシステムの認証をバイパスできます。ZDI-CAN-19226でした。
KEV掲載: 2026-04-20公式(NVD) →Cisco Catalyst SD-WAN ソフトウェアの脆弱性により、認証されていないリモート攻撃者が影響を受けるシステム上の機密情報を閲覧することができる可能性があります。 この脆弱性は、ファイルシステムの制限が不十分であることが原因です。netadmin権限を持つ認証済み攻撃者は、影響を受けるシステムの vshell にアクセスすることでこの脆弱性を悪用することができます。攻撃が成功した場合、攻撃者は基盤となるオペレーティングシステム上の機密情報を読み取ることができる可能性があります。
KEV掲載: 2026-04-20公式(NVD) →Quest KACE Systems Management Appliance (SMA) の 13.0.x (13.0.385 未満)、13.1.x (13.1.81 未満)、13.2.x (13.2.183 未満)、14.0.x (14.0.341 未満、パッチ 5)、および 14.1.x (14.1.101 未満、パッチ 4) に、認証回避脆弱性が存在します。この脆弱性により、攻撃者は有効な認証情報を必要とせずに正規ユーザーになりすまし、SSO 認証処理メカニズムに存在する問題を悪用して、完全な管理者権限の奪取につながる可能性があります。
KEV掲載: 2026-04-20公式(NVD) →Cisco Catalyst SD-WAN ManagerのAPI脆弱性により、認証済みのリモート攻撃者がローカルファイルシステム上の任意のファイルを上書きする可能性があります。この脆弱性を悪用するには、攻撃者が影響を受けたシステムのAPI アクセス権を持つ有効な読み取り専用認証情報を保有する必要があります。 この脆弱性は、影響を受けるシステムのAPIインターフェース上での不適切なファイル処理に起因しています。攻撃者は、ローカルファイルシステムへの悪意のあるファイルのアップロードにより、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者は影響を受けたシステム上の任意のファイルを上書きし、vmanageユーザー権限を取得する可能性があります。
KEV掲載: 2026-04-20公式(NVD) →Cisco Catalyst SD-WAN Manager のデータ収集エージェント (DCA) 機能における脆弱性により、認証されていないリモート攻撃者が影響を受けるシステムで DCA ユーザー権限を取得する可能性があります。 この脆弱性は、影響を受けるシステムに DCA ユーザーの認証情報ファイルが存在することが原因です。攻撃者は細工された HTTP リクエストを送信し、影響を受けるシステムから DCA パスワードが含まれるファイルを読み取ることで、この脆弱性を悪用できます。悪用に成功した場合、攻撃者は別の影響を受けるシステムにアクセスし、DCA ユーザー権限を取得する可能性があります。 注記: Cisco Catalyst SD-WAN Manager リリース 20.18 以降は、この脆弱性の影響を受けません。
KEV掲載: 2026-04-20公式(NVD) →Kentico Xperience 13.0.178以前のバージョンにおいて、認証済みのリモートコード実行の脆弱性が存在します。Staging Sync Serverの認証済みユーザーが相対パスのロケーションに任意のデータをアップロード可能であり、これによってパストラバーサルおよび任意ファイルアップロードが発生します。サーバー側で実行可能なコンテンツのアップロードを含む攻撃が可能であり、リモートコード実行に至る可能性があります。
KEV掲載: 2026-04-20公式(NVD) →Zimbraコラボレーション(ZCS)8.8.15、9.0、10.0、10.1に脆弱性が発見されました。ZimbraクラシックUIのクロスサイトスクリプティング(XSS)脆弱性により、攻撃者はユーザーのセッション内で任意のJavaScriptを実行でき、機密情報への不正アクセスにつながる可能性があります。この問題はHTMLコンテンツの不十分なサニタイゼーションに起因しており、@importディレクティブやその他のスクリプトインジェクションベクトルを含む細工されたタグ構造と属性値が関係しています。この脆弱性はユーザーがクラシックUI内で細工されたメールメッセージを表示した際にトリガーされ、追加のユーザーインタラクションは不要です。
KEV掲載: 2026-04-20公式(NVD) →Apache ActiveMQ BrokerおよびApache ActiveMQにおける入力値の不適切な検証および'コード注入'に関するコード生成制御の不適切な実装の脆弱性。 Apache ActiveMQ ClassicはWebコンソール上の/api/jolokia/にJolokia JMX-HTTPブリッジを公開しています。デフォルトのJolokiaアクセスポリシーはすべてのActiveMQ MBeans（org.apache.activemq:*）に対するexec操作を許可しており、これにはBrokerService.addNetworkConnector(String)およびBrokerService.addConnector(String)が含まれます。 認証された攻撃者は、ResourceXmlApplicationContextを使用してリモートSpring XMLアプリケーションコンテキストを読み込むようにトリガーするVM transportのbrokerConfigパラメータを含む細工されたディスカバリーURIでこれらの操作を呼び出すことができます。 SpringのResourceXmlApplicationContextはBrokerServiceが設定を検証する前にすべてのシングルトンBeanをインスタンス化するため、Runtime.exec()などのBeanファクトリメソッドを通じてBrokerのJVM上で任意のコード実行が発生します。 この問題はApache ActiveMQ Broker 5.19.4より前、6.0.0から6.2.3より前；Apache ActiveMQ All 5.19.4より前、6.0.0から6.2.3より前；Apache ActiveMQ 5.19.4より前、6.0.0から6.2.3より前に影響します。 ユーザーはバージョン5.19.4または6.2.3へのアップグレードが推奨されます。これらはこの問題を修正しています。
KEV掲載: 2026-04-16公式(NVD) →Microsoft Office Excel 2000 SP3、2002 SP3、2003 SP3、および2007 SP1、Excel Viewer 2003 Gold および SP3、Excel Viewer、Word、Excel、および PowerPoint 2007 ファイル形式用互換パック SP1、ならびに Mac 用 Microsoft Office 2004 および 2008 の Excel により、細工されたExcel ドキュメントが無効なオブジェクトへのアクセス試行をトリガーする場合、リモート攻撃者が任意のコードを実行可能になります。この脆弱性は 2009 年 2 月に Trojan.Mdropper.AC により実際に悪用されました。
KEV掲載: 2026-04-14公式(NVD) →Microsoft Office SharePointの不適切な入力検証により、認可されていない攻撃者がネットワーク経由でスプーフィング攻撃を実行できます。
KEV掲載: 2026-04-14公式(NVD) →Fortinet FortiClientEMS 7.4.4にあるSQL コマンドで使用される特殊要素の不適切なニュートラライゼーション（SQLインジェクション）脆弱性により、認証されていない攻撃者が特別に細工されたHTTPリクエストを介して、不正なコードまたはコマンドを実行できる可能性があります。
KEV掲載: 2026-04-13公式(NVD) →Microsoft Exchange Serverリモートコード実行の脆弱性
KEV掲載: 2026-04-13公式(NVD) →Adobe AcrobatおよびReaderのバージョン2020.009.20074以前、2020.001.30002、2017.011.30171以前、および2015.006.30523以前には、use-after-freeの脆弱性が存在します。悪用に成功した場合、任意のコード実行につながる可能性があります。
KEV掲載: 2026-04-13公式(NVD) →Microsoft Office 2003 SP3、2007 SP2および SP3、2010 Gold および SP1、Microsoft Visual Basic for Applications (VBA)、および Summit Microsoft Visual Basic for Applications SDK の VBE6.dll における信頼されないサーチパスの脆弱性により、ローカルユーザーが現在の作業ディレクトリ内のトロイの木馬 DLL を介して権限を獲得される可能性があります。.docx ファイルを含むディレクトリによって実証された、「Visual Basic for Applications の不安全なライブラリロード脆弱性」として知られており、2012年7月に野生での悪用が確認されました。
KEV掲載: 2026-04-13公式(NVD) →Windowsコモンログファイルシステムドライバ権限昇格脆弱性
KEV掲載: 2026-04-13公式(NVD) →Acrobat Reader のバージョン 24.001.30356、26.001.21367 以前は、オブジェクトプロトタイプ属性の不適切に制御された変更（「プロトタイプポルーション」）の脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコード実行が可能になる可能性があります。この問題の悪用には、被害者が悪意のあるファイルを開く必要があるというユーザーとの相互作用が必要です。
KEV掲載: 2026-04-13公式(NVD) →Windows Tasksのホストプロセスにおけるファイルアクセス前の不適切なリンク解決（リンク追跡）により、認可されたユーザーがローカルで権限昇格を実行することが可能です。
KEV掲載: 2026-04-13公式(NVD) →Ivanti Endpoint Manager Mobileのコード注入脆弱性により、攻撃者が認証なしでリモートコード実行を達成することが可能。
KEV掲載: 2026-04-08公式(NVD) →Fortinet FortiClientEMS 7.4.5～7.4.6における不適切なアクセス制御の脆弱性により、認証されていない攻撃者が細工されたリクエストを介して不正なコードまたはコマンドを実行される可能性があります。
KEV掲載: 2026-04-06公式(NVD) →TrueConf Clientはアプリケーション更新コードをダウンロードし、検証を行わずに適用します。更新配信パスに影響を与えることができる攻撃者は、改ざんされた更新ペイロードに置き換えることができます。ペイロードがアップデータによって実行またはインストールされた場合、更新プロセスまたはユーザーのコンテキストで任意のコード実行が発生する可能性があります。
KEV掲載: 2026-04-02公式(NVD) →Google Chromeの146.0.7680.178より前のDawnにおけるUse after freeにより、レンダラープロセスを侵害した遠隔の攻撃者は、細工されたHTMLページを介して任意のコードを実行することができました。(Chromiumセキュリティ深刻度: 高)
KEV掲載: 2026-04-01公式(NVD) →NetScalerADCおよびNetScalerGatewayがSAML IDPとして構成された場合における不十分なインプット検証に起因するメモリオーバーリード
KEV掲載: 2026-03-30公式(NVD) →
優先度 = KEV(実際に悪用中) ＋ EPSS(30日内に悪用される確率) ＋ CVSS(深刻度) の合成。防御目的のフィードで、攻撃コードやPoCは扱いません。各CVEの詳細は公式(NVD)へリンクします。