ベンダーFW・アプライアンス更新
アプライアンス／ファームウェアの更新が必要なものです。クラウドのマネージドサービスでは肩代わりされません。
掲載 454件のうち 54件 がこの区分です。区分は AWS・GCP・Azure 側の対応状況にもとづきます（Linux 側の対応は各詳細ページの表を参照してください）。
ベンダーFW・アプライアンス更新54件
-
Critical CVSS 10.0 KEV 悪用確認Arista VeloCloud Orchestrator（オンプレ）の入力検証不備で特権機能に到達（CVSS 10.0・KEV）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Oracle HTTP Server / WebLogic Server Proxy Plug-in の未認証アクセス制御不備（CVSS 10.0・KEV 是正期限 2026-08-27・実際に悪用あり）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Arista VeloCloud Orchestrator の OS コマンドインジェクション（未認証・ゼロデイ悪用・KEV／CVSS 10.0・Hosted も対象）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認 ランサム悪用SonicWall SMA1000 アプライアンス Work Place 未認証SSRF（ゼロデイ悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Cisco Catalyst SD-WAN 認証バイパスによる管理者権限奪取（未認証・実際に悪用・KEV）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Quest KACE SMA の SSO 認証回避で管理者権限を奪取（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認 ランサム悪用Cisco FMC のデシリアライズで未認証 root RCE（ランサムウェア悪用）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Cisco Catalyst SD-WAN の認証回避で管理者権限を奪取（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 10.0 KEV 悪用確認Cisco メールGWの隔離機能で未認証の root コマンド実行（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.9 KEV 悪用確認Cisco ASA/FTD の VPN Web サーバで root 権限のRCE（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.8 NEWJuniper Session Smart Router の未認証エンドポイントで管理者権限を奪取（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8 NEWJuniper Session Smart Conductor の自動プロビジョニングで root コマンド実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8Cisco Unified CM ほか音声製品の認証不備（CVSS 9.8・15SU5 で修正）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認BeyondTrust Remote Support の認証回避でファイル操作（KEV・BT26-05 で修正）AWSGCPAzureLinux
-
Critical CVSS 9.8Junos OS の J-Web で認証前に CGI を実行（CVSS 9.8・幅広い系列）AWSGCPAzureLinux
-
Critical CVSS 9.8Junos OS の J-Web で認証なしに root のコマンド実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8Junos OS の J-Web 仮想ドメイン設定時に遠隔コード実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8Junos OS の J-Web で認証なしに root の設定権限（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Cisco Secure Email Gateway の添付処理で root のファイル書き込み（KEV・CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8IBM Guardium Data Protection のバッファオーバーフローで遠隔コード実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8IBM Guardium Data Protection の SQL インジェクションで任意の SQL を実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8WatchGuard Fireware OS の BOVPN over TLS クライアントで root 権限のコマンド実行（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Check Point ゲートウェイの VPN 証明書検証不備で未認証の遠隔コード実行（KEV・Spark で悪用）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認F5 BIG-IP APM の OAuth 認可サーバ構成でヒープ破壊から遠隔コード実行（KEV・修正EHFあり）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Check Point 管理サーバのパス traversal で未認証のスクリプト実行（KEV・是正期限 2026-09-25）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認ownCloud の事前署名URLで認証を経ずにファイルを読み書きできる（KEV・是正期限 2026-08-30）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認AjaxPro の安全でない逆シリアル化でリモートコード実行（KEV・是正期限 2026-09-09）AWSGCPAzureLinux
-
Critical CVSS 9.8Adobe Campaign Classic の認可不備で任意コード実行（CVSS 10.0・7.4.3 build 9398 で修正）AWSGCPAzureLinux
-
Critical CVSS 9.8Apache Traffic Server regex_remap のスタックオーバーフロー（CVSS 9.8）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認NetScaler の SAML IDP 構成で境界外読み取り（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認VMware vCenter Server の DCERPC ヒープオーバーフローで RCE（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認Cisco Unified CM などで未認証コマンド実行から root 昇格（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.8 KEV 悪用確認NetScaler ADC/Gateway のメモリ破壊で未認証RCE（悪用確認済み）AWSGCPAzureLinux
-
Critical CVSS 9.3 KEV 悪用確認 ランサム悪用Check Point Security Gateway IKEv1 認証バイパス（VPN 不正接続）AWSGCPAzureLinux
-
Critical CVSS 9.1 KEV 悪用確認 ランサム悪用Palo Alto Networks PAN-OS GlobalProtect 認証バイパス（不正VPN接続）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認Windows Shell のコマンドインジェクションで MOTW を回避（KEV・2026年10月の月例で修正）AWSGCPAzureLinux
-
High CVSS 8.8 KEV 悪用確認Apache ActiveMQ Classic の Jolokia 経由コード実行（KEV・実際に悪用／CVSS 8.8）AWSGCPAzureLinux
-
High CVSS 8.6 KEV 悪用確認Ivanti Connect Secure の認証回避で未認証のコマンド実行（KEV・25.1.3.0 / 22.8R2.5 で修正）AWSGCPAzureLinux
-
High CVSS 8.6 KEV 悪用確認Cisco ASA/FTD で未認証のまま VPN 用URLへ到達（悪用確認済み）AWSGCPAzureLinux
-
High CVSS 8.1 KEV 悪用確認VMware Aria Operations の未認証コマンドインジェクション（移行作業中に成立）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認SonicWall SMA1000 の管理コンソール(AMC)で認証後のOSコマンドインジェクション（KEV・悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Linux カーネル IPv6 送信経路のヒープ破壊で権限昇格（KEV・是正期限 2026-08-30）AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認Cisco Catalyst SD-WAN Manager 出力エスケープ不備による root 権限での任意コマンド実行AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認 ランサム悪用Windows タスクホストのリンク追跡で権限昇格、ランサムウェアに悪用AWSGCPAzureLinux
-
High CVSS 7.8 KEV 悪用確認VMware Tools / Aria Operations のローカル権限昇格で root 奪取（悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認Microsoft Defender のリソース枯渇でサービス拒否、KEV 収載済みAWSGCPAzureLinux
-
High CVSS 7.5 KEV 悪用確認Versa Concerto の Traefik 設定不備で管理エンドポイントに未認証到達（悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.4 KEV 悪用確認N-able N-central の認証バイパス（別経路による認証回避・悪用確認済み）AWSGCPAzureLinux
-
High CVSS 7.2 KEV 悪用確認PAN-OS 管理インターフェースで認証後に root のコード実行（KEV）AWSGCPAzureLinux
-
High CVSS 7.2 KEV 悪用確認 ランサム悪用SonicWall SMA1000 管理コンソール 認証後OSコマンドインジェクション（ゼロデイ悪用・KEV）AWSGCPAzureLinux
-
Medium CVSS 6.7 KEV 悪用確認Trend Micro Apex One（オンプレミス）の相対パストラバーサル（悪用確認済み・KEV）AWSGCPAzureLinux
-
Medium CVSS 6.5 KEV 悪用確認FortiOS などの CLI のパストラバーサルで任意ファイル書き込み（KEV・CVSS 6.5）AWSGCPAzureLinux
-
Medium CVSS 6.5 KEV 悪用確認MikroTik RouterOS の SSH が再鍵交換後に未認証のまま exec を受け付ける（KEV・MikroTrick 連鎖）AWSGCPAzureLinux
-
Medium CVSS 5.3 KEV 悪用確認 ランサム悪用Cisco Secure Firewall Management Center の固定認証情報（KEV・是正期限 2026-08-01）AWSGCPAzureLinux