2026年8月の脆弱性と脅威ニュース記事一覧
記事一覧
楽天Koboデスクトップアプリ（Windows版）のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
Android アプリ「マイナポイント」にアクセス制限不備の脆弱性
セキュリティホール・脆弱性
CorvusSKK に複数の脆弱性
セキュリティホール・脆弱性
Apache Tomcat に10件の脆弱性
セキュリティホール・脆弱性
OpenSSL に脆弱性
セキュリティホール・脆弱性
Apache Struts 2 にリソース枯渇の脆弱性
セキュリティホール・脆弱性
KONAMI 製 METAL GEAR ONLINE 3 にヒープベースのバッファオーバーフローの脆弱性
セキュリティホール・脆弱性
古野電気製 FA-50（簡易型船舶自動識別装置）にハードコードされた認証情報使用および認証欠如の脆弱性
セキュリティホール・脆弱性
サクラエディタにOSコマンドインジェクションの脆弱性
セキュリティホール・脆弱性
VoiceTra に接続先の制限が不適切な脆弱性
セキュリティホール・脆弱性
SKYSEA Client View および SKYMEC IT Manager に複数の脆弱性
セキュリティホール・脆弱性
UNIVERGE IX-R/IX-V シリーズルータに重要な機能に対する認証の欠如の脆弱性
セキュリティホール・脆弱性
複数のセイコーエプソン製プリンタおよびスキャナに失効したルート証明書が残存している問題
セキュリティホール・脆弱性
acmailer に複数の脆弱性
セキュリティホール・脆弱性
ヤマハ製 VOCALOID6 Editor に複数の脆弱性
セキュリティホール・脆弱性
スマートフォンアプリ「日本科学未来館アシストアプリ」に XSS の脆弱性
セキュリティホール・脆弱性
Zabbix 7.4 にセッションキーのハードコーディング
セキュリティホール・脆弱性
Apache Allura にサーバサイドリクエストフォージェリの脆弱性
セキュリティホール・脆弱性
miChecker に XML 外部実体参照（XXE）に関する脆弱性
セキュリティホール・脆弱性
Synology Assistant に不適切なファイルアクセス権設定の脆弱性
セキュリティホール・脆弱性
F-RevoCRM に XSS の脆弱性
セキュリティホール・脆弱性
NetScaler ADC および NetScaler Gateway にリモートコード実行につながる脆弱性
セキュリティホール・脆弱性
Metabase に SQLインジェクションの脆弱性、ゼロデイ攻撃も確認
セキュリティホール・脆弱性
Windows DNS に複数の脆弱性
セキュリティホール・脆弱性
ECプラットフォーム「Opencart」にディレクトリトラバーサルの脆弱性
セキュリティホール・脆弱性
PowerDNS Recursor に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
セキュリティホール・脆弱性
PowerDNS Authoritative Server に特別に作成された DNS パケットによりメモリ不足と過剰な CPU 負荷が誘発される脆弱性
セキュリティホール・脆弱性
マイクロソフトが 8 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
セキュリティホール・脆弱性
LINE PC 版（Windows版）のインストーラに DLL 読み込みに関する脆弱性
セキュリティホール・脆弱性
OpenSSL の OCSPレスポンス検証にクライアント側のメモリリークの脆弱性
セキュリティホール・脆弱性
Alinto SOGo v5.12.7 に不正な形式の ICSカレンダー招待を介した XSS の脆弱性
セキュリティホール・脆弱性
miChecker に XML 外部実体参照（XXE）に関する脆弱性
セキュリティホール・脆弱性
NetKids iMark に複数の脆弱性
セキュリティホール・脆弱性
Veeam Service Provider Console に複数の脆弱性
セキュリティホール・脆弱性
freo2 にアップロードするファイルの検証が不十分な脆弱性
セキュリティホール・脆弱性![官民連携の米 AI × 脆弱性対策の国家戦略「GOLD EAGLE」ほか [Scan PREMIUM Monthly Executive Summary 2026年7月度] 画像](/imgs/p/4nadfx7QEgjzFp-bTFs5w28JwAeDBQQDAgEA/54169.png)
官民連携の米 AI × 脆弱性対策の国家戦略「GOLD EAGLE」ほか [Scan PREMIUM Monthly Executive Summary 2026年7月度]
脅威動向
VPS.org の one-click deployment テンプレートに複数の脆弱性
セキュリティホール・脆弱性
Ruby on Rails の重大脆弱性「KindaRails2Shell」への「GMOサイバー攻撃ネットde診断 ASM」の対応、Rails の利用を検出した顧客に個別案内
セキュリティホール・脆弱性
BaserCMS に CSVファイルインジェクションの脆弱性
セキュリティホール・脆弱性
ロボット掃除機 DEEBOT PRO M1、DEEBOT PRO K1VAC およびスマートフォンアプリ ECOVACS PRO に複数の脆弱性
セキュリティホール・脆弱性
SGLang に複数の脆弱性
セキュリティホール・脆弱性
トレンドマイクロ製 TrendAI Vision One に脆弱性、セキュリティアップデート公開
セキュリティホール・脆弱性
Apache Tomcat の WebSocket chat サンプルにサービス運用妨害（DoS）の脆弱性
セキュリティホール・脆弱性
Ruby on Rails の Active Storage にリモートコード実行につながる脆弱性
セキュリティホール・脆弱性
7月のマイクロソフトセキュリティ更新プログラム、SharePoint におけるリモートコード実行の脆弱性の悪用を確認
セキュリティホール・脆弱性
てがろぐ -Fumy Otegaru Memo Logger- に制限が不十分な正規表現を使用している脆弱性
セキュリティホール・脆弱性
Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見
業界動向
エレコム製無線LANルータおよび無線アクセスポイントに複数の脆弱性
セキュリティホール・脆弱性
Knot Resolver にリモートコード実行が可能になる問題を含む複数の脆弱性
セキュリティホール・脆弱性セキュリティホール・脆弱性人気記事
-
-
任天堂、Nintendo Switch の脆弱性を公表 ～ QRコード読み取りで情報漏えいの恐れ
-
Windows DNS に複数の脆弱性
-
SHIRASAGI に複数の脆弱性
-
マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
-
a-blog cms にパストラバーサルの脆弱性
-
「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）
-
Cisco Secure Email Gateway に SQLインジェクションの脆弱性 すでに悪用も確認
-
任意の OS コマンド実行の恐れ Lite-On 製 O-RU「FF-RFI079I4」「FF-RFI078I4」に脆弱性
-
Android アプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性