新着の重大脆弱性2件
クリティカル（CVSS 9.0以上）95件
-
Critical CVSS 10.0 KEV 悪用確認Arista VeloCloud Orchestrator On-Prem の OS コマンドインジェクション（未認証・ゼロデイ悪用・KEV／CVSS 10.0）AWSGCPAzureLinux
-
Critical CVSS 10.0Oracle Coherence の Core に未認証リモートから完全掌握に至る欠陥（CVSS 10.0）AWSGCPAzureLinux
-
Critical CVSS 10.0Roundcube Webmail ゼロクリック格納型XSS（メール閲覧だけで実行）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認 ランサム悪用SonicWall SMA1000 アプライアンス Work Place 未認証SSRF（ゼロデイ悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 10.0Roundcube Webmail の HTML メール CSS 無害化不足（SSRF・内部情報の漏えい）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Adobe ColdFusion パストラバーサル（任意コード実行）AWSGCPAzureLinux
-
Critical CVSS 10.0Traefik の認証ミドルウェアがアンダースコア版ヘッダを消し残す（CVSS 10.0）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認SimpleHelp 認証バイパス（OIDC 署名未検証）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Ubiquiti UniFi OS 不適切なアクセス制御（不正な設定変更）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Ubiquiti UniFi OS コマンドインジェクションAWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Ubiquiti UniFi OS パストラバーサルAWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Ivanti Sentry OS コマンドインジェクション（root RCE）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Cisco Catalyst SD-WAN 認証バイパスによる管理者権限奪取（未認証・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.9containerd の CRI チェックポイント取り込みでノード内イメージタグ汚染（越境コード実行）AWSGCPAzureLinux
-
Critical CVSS 9.9Oracle WebLogic Server の SAML 経路に低権限から乗っ取りへ至る欠陥（CVSS 9.9）AWSGCPAzureLinux
-
Critical CVSS 9.9Langflow で認証済みユーザーが DB 直接操作により superuser へ昇格し任意コマンドを実行できるAWSGCPAzureLinux
-
Critical CVSS 9.9IBM Langflow OSS ディスクキャッシュの安全でないデシリアライズによるRCEAWSGCPAzureLinux
-
Critical CVSS 9.9IBM Langflow OSS コード検証APIの exec() 実行による認証済みユーザーからのRCEAWSGCPAzureLinux
-
Critical CVSS 9.9IBM Langflow ToolGuard 経由のコード実行（allow_custom_components=false を迂回）AWSGCPAzureLinux
-
Critical CVSS 9.9Adobe ColdFusion コードインジェクション（低権限から任意コード実行）AWSGCPAzureLinux
-
Critical CVSS 9.9PAN-OS の LSVPN に XML インジェクション（未認証・CVSS 9.9）AWSGCPAzureLinux
-
Critical CVSS 9.8 NEW KEV 悪用確認Progress LoadMaster の未認証コマンドインジェクション（悪用確認済み・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8Apache Traffic Server regex_remap のスタックオーバーフロー（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8Keras の Lambda レイヤー逆シリアライズで安全モードが無効化され任意コード実行AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認JetBrains TeamCity のデシリアライズ欠陥（未認証リモートコード実行・悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.8IBM Langflow の MCP エンドポイントで未認証の越境アクセス（CVSS 9.8・認可欠如）AWSGCPAzureLinux
-
Critical CVSS 9.8Citrix NetScaler ADC/Gateway に複数のメモリオーバーフロー欠陥（CVSS 8.8・Gateway/AAA構成で異常動作・DoS）AWSGCPAzureLinux
-
Critical CVSS 9.8Firefox 152.0.3 以前にメモリ安全性の欠陥（CVSS 9.8・一部はコード実行に至り得る）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Microsoft SharePoint 信頼できないデータのデシリアライズによる未認証RCE（KEV登録）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Check Point SmartConsole 不適切な認証によるログイントークン奪取（管理者権限で認証可能・KEV登録）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認WordPress コアの REST API バッチ経路の取り違えで SQLインジェクションからRCEに至るAWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Langflow の validate エンドポイントで未認証の任意コード実行が可能AWSGCPAzureLinux
-
Critical CVSS 9.8ktransformers の ZMQ ソケットで未認証の pickle デシリアライズにより任意コマンドが実行できるAWSGCPAzureLinux
-
Critical CVSS 9.8GPT-SoVITS の webui.py で未認証の OS コマンドインジェクションが可能AWSGCPAzureLinux
-
Critical CVSS 9.8AVideo の Live プラグインで OS コマンドインジェクション（CVE-2026-45578 の修正不備）AWSGCPAzureLinux
-
Critical CVSS 9.8Langflow の auto_login エンドポイントが未認証で長期有効な superuser トークンを発行する認証不備AWSGCPAzureLinux
-
Critical CVSS 9.8Bricksforge (WordPress) の Pro Forms 登録処理で未認証の管理者アカウント作成が可能な権限昇格AWSGCPAzureLinux
-
Critical CVSS 9.8IBM Langflow OSS 公開フロー実行エンドポイントの認証不要リモートコード実行AWSGCPAzureLinux
-
Critical CVSS 9.8IBM Langflow OSS ハードコードされた認証情報（1.10.1 も影響・1.10.2 で修正）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認IBM Langflow の未認証リモートコード実行（KEV 収載・是正期限 2026-08-07）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Microsoft SharePoint Server 未認証の遠隔コード実行（信頼できないデータのデシリアライズ・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Fortinet FortiSandbox 未認証のOSコマンドインジェクション（WEB UI・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Fortinet FortiSandbox 未認証のOSコマンドインジェクション（実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Oracle E-Business Suite Payments 未認証の乗っ取り（File Transmission・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8Oracle PeopleSoft PeopleTools 未認証RCE（Environment Management Hubへ資格情報不要のHTTPで悪用・ShinyHunters実害）AWSGCPAzureLinux
-
Critical CVSS 9.8Twig テンプレート名経由のコードインジェクション（3.26.0 で修正）AWSGCPAzureLinux
-
Critical CVSS 9.8Apache Kylin バックエンドAPI の OS コマンドインジェクションAWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Microsoft SharePoint Server 認証欠如による権限昇格（未認証・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8WAGO System I/O Field シリーズ 起動時の未文書化診断機能への未認証アクセス（フルシステム侵害）AWSGCPAzureLinux
-
Critical CVSS 9.8Microsoft Dynamics 365 Business Central / NAV デシリアライズによる未認証RCEAWSGCPAzureLinux
-
Critical CVSS 9.8Active Directory ドメインサービスのヒープオーバーフロー（未認証RCE・CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8Apache Kylin のテーブルカタログ更新APIにおける SQL インジェクション（未認証で完全侵害）AWSGCPAzureLinux
-
Critical CVSS 9.8Symfony の argv 解釈差による APP_ENV / APP_DEBUG 上書き（CVE-2024-50340 の修正不備）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Balbooa Forms (Joomla) 認証不要の任意ファイルアップロード（RCE）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認iCagenda (Joomla) 認証不要の任意ファイルアップロード（RCE）AWSGCPAzureLinux
-
Critical CVSS 9.8IntelliJ IDEA がプロジェクトを開くだけでコード実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8IBM API Connect 認証不要のSQLインジェクション（パスワードリセット）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認JoomShaper SP Page Builder (Joomla) 認証不要の任意ファイルアップロード（RCE）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Joomla Page Builder CK 認証不要の任意ファイルアップロード（RCE）AWSGCPAzureLinux
-
Critical CVSS 9.8FreeRDP クライアント（32ビットビルド）の整数オーバーフローによるヒープ破壊AWSGCPAzureLinux
-
Critical CVSS 9.8Budibase の公開アプリから未認証でバックエンドDBを全件読み書きできる欠陥（CVSS 10.0）AWSGCPAzureLinux
-
Critical CVSS 9.8Flowise の文書ストアAPIに未認証で任意ファイルを書き込める欠陥（CVSS 9.8・再起動でRCE）AWSGCPAzureLinux
-
Critical CVSS 9.8Node.js の TLS ホスト名にヌル文字を埋めると接続先が静かにすり替わる欠陥（NVD 9.8 / ベンダー Medium）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認 ランサム悪用PTC Windchill / FlexPLM 不適切な入力検証（未認証 RCE）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Lantronix EDS5000 コマンドインジェクション（root）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Splunk Enterprise 認証欠如（任意ファイル作成／切り詰め）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認 ランサム悪用Oracle PeopleSoft PeopleTools 認証欠如（システム乗っ取り）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Joomla 拡張 JCE (Joomla Content Editor) の不正アクセス制御（未認証で PHP アップロード・実行）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認 ランサム悪用Nx Console 悪意あるバージョン公開によるサプライチェーン侵害（資格情報窃取）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Mirasvit Full Page Cache Warmer（Magento 2）PHPオブジェクトインジェクションによる未認証RCEAWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認LiteSpeed cPanelプラグイン 権限昇格（root到達・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Drupal core の SQL インジェクション（権限昇格・RCE の可能性）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認BerriAI LiteLLM 認証キー検証の SQL インジェクション（プロキシDB読み取り・改ざん）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Palo Alto Networks PAN-OS User-ID認証ポータル（Captive Portal）バッファオーバーフローによる未認証RCEAWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認 ランサム悪用cPanel & WHM ログインフローの認証バイパス（CRLFインジェクションによる未認証アクセス）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認marimo ターミナルWebSocketの認証欠如による未認証RCE（KEV）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Fortinet FortiClient EMS SQLインジェクション（未認証で任意コード実行）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Ivanti Endpoint Manager Mobile コードインジェクション（未認証RCE）AWSGCPAzureLinux
-
Critical CVSS 9.6containerd の CRI で CDI 密輸によるチェックポイント復元時の権限昇格（CVSS 9.6）AWSGCPAzureLinux
-
Critical CVSS 9.6Centreon centreon-open-tickets モジュールの Server-Side Template Injection（SSTI）による RCEAWSGCPAzureLinux
-
Critical CVSS 9.6 KEV 悪用確認 ランサム悪用@tanstack/* npm パッケージへの悪意あるバージョン混入（OIDC 悪用のサプライチェーン侵害）AWSGCPAzureLinux
-
Critical CVSS 9.3 KEV 悪用確認 ランサム悪用Check Point Security Gateway IKEv1 認証バイパス（VPN 不正接続）AWSGCPAzureLinux
-
Critical CVSS 9.1FreeRDP crypto_rsa_common() のヒープバッファオーバーフロー（RDPサーバ側・未認証で発火）AWSGCPAzureLinux
-
Critical CVSS 9.1zrok Python SDK ProxyShare の絶対URL受け入れによるSSRF（urljoin でターゲットホストを差し替え）AWSGCPAzureLinux
-
Critical CVSS 9.1Symfony X509Authenticator 認証バイパス（証明書によるなりすまし）AWSGCPAzureLinux
-
Critical CVSS 9.1Symfony OIDC トークン検証不備による認証バイパスAWSGCPAzureLinux
-
Critical CVSS 9.1Pillow の McIdas AREA 画像処理における境界外読み取り（プロセスメモリ漏えい）AWSGCPAzureLinux
-
Critical CVSS 9.1Apache Doris FE の REST 管理 API が未認証で到達可能（クラスタの完全性・可用性に影響）AWSGCPAzureLinux
-
Critical CVSS 9.1gawk do_sub() の整数オーバーフロー（32bit ビルドが対象・ディストリ未修正）AWSGCPAzureLinux
-
Critical CVSS 9.1Perl の正規表現が黙って誤った一致を返す整数オーバーフロー（CVSS 9.1）AWSGCPAzureLinux
-
Critical CVSS 9.1BOSH CLI の blobs.yml パス走査によるファイル書き込みと情報流出AWSGCPAzureLinux
-
Critical CVSS 9.1HAPI FHIR の XSLT 変換に XXE（外部実体参照）（CVSS 9.1）AWSGCPAzureLinux
-
Critical CVSS 9.1 KEV 悪用確認 ランサム悪用Palo Alto Networks PAN-OS GlobalProtect 認証バイパス（不正VPN接続）AWSGCPAzureLinux
-
Critical CVSS 9.0Open WebUI が他人のセッションでコードを実行できる（CVSS 9.0）AWSGCPAzureLinux
-
Critical CVSS 9.0JupyterLab Git のリネーム差分表示に XSS（CVSS 9.0）AWSGCPAzureLinux
ハイ（CVSS 7.0-8.9）26件
-
High CVSS 8.8 KEV 悪用確認 ランサム悪用Microsoft SharePoint Server デシリアライズ（認証済み RCE）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認Google Chrome / Chromium V8 境界外読み書き（ゼロデイ）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認BerriAI LiteLLM コマンドインジェクション（MCP プレビュー経由の任意コマンド実行）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認Langflow オリジン検証不備によるアカウント乗っ取り・RCE（実際に悪用・KEV）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認Apache ActiveMQ Classic の Jolokia 経由コード実行（KEV・実際に悪用／CVSS 8.8）AWSGCPAzureLinux
-
High CVSS 8.6 KEV 悪用確認Cisco Unified Communications Manager SSRFAWSGCPAzureLinux
-
High CVSS 8.5 KEV 悪用確認LiteSpeed cPanel プラグイン シンボリックリンク追従（共有ホスティングでの権限昇格）AWSGCPAzureLinux
-
High CVSS 8.4 KEV 悪用確認Langflow 認可バイパス（IDOR による他ユーザー Flow 実行）AWSGCPAzureLinux
-
High CVSS 8.3libssh2 クライアントライブラリ ssh2_transport_read() の境界チェック不備（未認証RCE：悪意あるSSHサーバ）AWSGCPAzureLinux
-
High CVSS 8.1 NEW KEV 悪用確認N-able N-central 認証バイパス（不完全な修正の再悪用・KEV 是正期限 8/6）AWSGCPAzureLinux
-
High CVSS 8.1 KEV 悪用確認DD-WRT の UPnP に未認証リモートのスタックバッファオーバーフロー（実際に悪用・KEV）AWSGCPAzureLinux
-
High CVSS 8.1Windows Server ネットワークドライバの未認証RCE（悪意あるネットワークトラフィックで任意コード実行）AWSGCPAzureLinux
-
High CVSS 7.8ForgeCode がリポジトリ内 .mcp.json のコマンドを無確認で実行する任意コード実行AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Microsoft AD FS 権限昇格ゼロデイ（アクセス制御の粒度不足・KEV）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Cisco Catalyst SD-WAN Manager 出力エスケープ不備による root 権限での任意コマンド実行AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Linux カーネル cgroups v1 release_agent 権限昇格（コンテナエスケープ）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Microsoft Defender のリンク追跡による権限昇格（KEV 収載・悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Linux カーネル crypto (algif_aead) の領域間リソース転送不備（ローカル権限昇格）AWSGCPAzureLinux
-
High CVSS 7.5ProFTPD mod_sftp のパケット長アンダーフローによるヒープバッファオーバーフローAWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認KNX ビルオートメーション機器 接続認可のロック不能欠陥（可用性喪失・ICS・KEV）AWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認SolarWinds Serv-U 未認証の細工POSTによるサービスクラッシュ（DoS）AWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認Apache Tomcat の EncryptInterceptor 迂回によるクラスタ通信の平文露出（KEV 収載）AWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認Oracle WebLogic Server（Core）未認証リモートによる機密情報の取得/操作AWSGCPAzureLinux
-
High CVSS 7.4 KEV 悪用確認N-able N-central の認証バイパス（別経路による認証回避・悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.2 KEV 悪用確認 ランサム悪用SonicWall SMA1000 管理コンソール 認証後OSコマンドインジェクション（ゼロデイ悪用・KEV）AWSGCPAzureLinux
-
High CVSS 7.2 KEV 悪用確認Ivanti EPMM 不適切な入力検証による認証済み管理者からのRCEAWSGCPAzureLinux
悪用確認済み（CVSS は基準未満だが KEV 収載）4件
-
Medium CVSS 6.7 KEV 悪用確認Trend Micro Apex One（オンプレミス）の相対パストラバーサル（悪用確認済み・KEV）AWSGCPAzureLinux
-
Medium CVSS 6.1 KEV 悪用確認Microsoft Exchange Server OWA のクロスサイトスクリプティング（実際に悪用・KEV）AWSGCPAzureLinux
-
Medium CVSS 5.9 KEV 悪用確認WordPress コアの author__not_in パラメータで SQLインジェクションが起きるAWSGCPAzureLinux
-
Medium CVSS 5.3 KEV 悪用確認Cisco Secure Firewall Management Center の固定認証情報（KEV・是正期限 2026-08-01）AWSGCPAzureLinux