2026年7月の脆弱性と脅威ニュース記事一覧
記事一覧
CSIRT支援室 第37回 19年以上見過ごされていた Linux kernel のゼロデイ脆弱性を報告した話:CVE-2026-43456
脅威動向
PowerDNS Recursor に複数の脆弱性
セキュリティホール・脆弱性
ISC BIND に複数の脆弱性
セキュリティホール・脆弱性
バックアップソフトウェア「Duplicati」に不適切な権限割り当てに関する脆弱性
セキュリティホール・脆弱性
Oracle Java に脆弱性
セキュリティホール・脆弱性
WordPress 6.9 以降で 2 件の脆弱性の組み合わせで遠隔コード実行の可能性
セキュリティホール・脆弱性
Drupal プラグイン「AI Agents」に不正な認証の脆弱性
セキュリティホール・脆弱性
非接触型ICカード技術 FeliCa の一部のICチップに脆弱性
セキュリティホール・脆弱性
WordPress の深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針 ~ GMO Flatt Security 解説
セキュリティホール・脆弱性
SGLang に Pickle のデシリアライゼーションに関する脆弱性
セキュリティホール・脆弱性
一部の HTTP/2 サーバにフロー制御に起因したサービス拒否(DoS)の脆弱性
セキュリティホール・脆弱性
Windows DNS に複数の脆弱性
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
Tera Term の TTSSH2 プラグインに複数の脆弱性
セキュリティホール・脆弱性
JavaScript ライブラリ「Forge」に複数の署名検証不備の脆弱性
セキュリティホール・脆弱性
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
セキュリティホール・脆弱性
HYPER SBI 2 のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
定番コマンド「GNU Wget」に脆弱性、意図しないリクエストを強制されるサーバサイドリクエストフォージェリに注意
セキュリティホール・脆弱性
GitLost 脆弱性:公開リポジトリの Issue が非公開リポジトリをこじ開ける
TheRegister
iOS 版 LINE にサービス運用妨害(DoS)につながる脆弱性
セキュリティホール・脆弱性
富士電機製 Pupsman のインストーラに複数の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタおよびスキャナの Web Config に CSRF の脆弱性
セキュリティホール・脆弱性
自律型ペンテストプラットフォーム「Dark-Moon」ほか [Scan PREMIUM Monthly Executive Summary 2026年6月度]
脅威動向
Little Orbit 製 GamersFirst Anti-Cheat に複数のローカル特権昇格の脆弱性
セキュリティホール・脆弱性
Apache Tomcat に複数の脆弱性
セキュリティホール・脆弱性
セイコーソリューションズ製 SkyBridge MB-A100/MB-A110 に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor に複数の脆弱性
セキュリティホール・脆弱性
リコー製 Web Image Monitor を実装している複数のレーザープリンタおよび複合機(MFP)に反射型 XSS の脆弱性
セキュリティホール・脆弱性
RPGツクールMV および MZ に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
DGM3103SCT に OSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
権威DNSサーバNSDに複数の脆弱性
セキュリティホール・脆弱性
Fluentdに複数の脆弱性
セキュリティホール・脆弱性
Windows 10 サポート終了、コンシューマー向けESUを2027年10月12日まで提供
セキュリティホール・脆弱性
ExpressUpdate Agent for Windows に名前付きパイプに対するアクセス制御不備の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ~ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認(JPCERT/CC)
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性
