パッチあり（アプリ／ベンダー更新）

ベンダーが提供する更新を適用すれば対応できるものです。クラウドの種類によらず作業内容は同じになります。

掲載 454件のうち 297件 がこの区分です。区分は AWS・GCP・Azure 側の対応状況にもとづきます（Linux 側の対応は各詳細ページの表を参照してください）。

悪用確認(KEV)のみ

パッチあり（アプリ／ベンダー更新）297件

Critical CVSS 10.0 KEV 悪用確認

AhsayCBS のコマンドインジェクションで遠隔コード実行（KEV・CVSS 10.0）

CVE-2026-105134Ahsay / AhsayCBS（Ahsay Cloud Backup Suite）v10登録: 2026/10/14

AWSGCPAzureLinux
Critical CVSS 10.0

SAP Cloud SDK for Python の OAuth2 SSRF で認証情報が流出（CVSS 10.0）

CVE-2026-89111SAP / SAP Cloud SDK for Python（PyPI: sap-cloud-sdk 0.45.2 未満）登録: 2026/10/13

AWSGCPAzureLinux
Critical CVSS 10.0

OrdaSoft Joomla CCK の未認証ファイルアップロードによるRCE（CVSS 10.0・8.3.16 で修正）

CVE-2026-102427OrdaSoft / OrdaSoft Joomla CCK（com_os_cck）1.0.0〜8.3.15登録: 2026/09/30

AWSGCPAzureLinux
Critical CVSS 10.0

Citrix NetScaler ADC/Gateway の HTTP リクエストスマグリング（CVSS 10.0）

CVE-2026-88773Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

WSO2 API Manager 等の JWT 検証不備で認証回避・管理者乗っ取り（CVSS 10.0・KEV）

CVE-2026-5430WSO2 / WSO2 API Manager 4.1.0〜4.6.0 / API Control Plane 4.5.0・4.6.0 / Traffic Manager 4.5.0・4.6.0 / Universal Gateway 4.5.0・4.6.0登録: 2026/09/24

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Cisco ISE の API で未認証の認証バイパス、root でのコマンド実行に至りうる（CVSS 10.0・KEV・是正期限 2026-09-19）

CVE-2026-76460Cisco / Cisco Identity Services Engine（ISE）および ISE Passive Identity Connector（ISE-PIC）。Cisco は「regardless of device configuration（デバイスの構成によらず）」影響を受けると明記している。修正版は 3.1 Patch 12 / 3.2 Patch 11 / 3.3 Patch 12 / 3.4 Patch 7 / 3.5 Patch 4登録: 2026/09/16

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Cisco Secure FMC の認証バイパスで root 奪取（CVSS 10.0・KEV・是正期限 2026-09-12）

CVE-2026-20079Cisco / Cisco Secure Firewall Management Center (FMC) Software の Web インターフェース。FMC は ASA / FTD の**ファイアウォールを束ねて管理する側**の装置である。Cisco は「デバイスの設定に関係なく影響を受ける（regardless of device configuration）」と明記している。修正は当初ホットフィックスで配られていたが、Cisco アドバイザリ 2.6 版（2026-09-16 更新）で**セキュリティ強化リリースに置き換えられた**。修正版は 7.0 以前→7.0.10 / 7.2→7.2.12 / 7.4→7.4.8 / 7.6→7.6.6 / 7.7→7.7.13 / 10.0→10.0.2 / 10.1→10.1.0。登録: 2026/09/09

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Adobe Commerce / Magento Open Source のテンプレートエンジンで未認証のコード実行（CVSS 10.0・KEV・是正期限 2026-09-11）

CVE-2026-75650Adobe / Adobe Commerce および Magento Open Source。EC サイト構築の商用/OSS プラットフォームで、決済とカード情報の入り口に立つ。NVD の適用範囲は cpe:2.3:a:adobe:commerce、cpe:2.3:a:adobe:commerce_b2b、cpe:2.3:a:adobe:magento（open_source）で、パッチレベル単位に細かく列挙されている。登録: 2026/09/08

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Kestra OSS の認証フィルタが末尾一致で判定、末尾が configs のパスすべてで認証を素通りし未認証RCEに至る（1.0.45 / 1.3.21 で修正・KEV 期限 2026-09-05）

CVE-2026-49869Kestra / Kestra OSS（オープンソースのイベント駆動オーケストレーション基盤）。NVD の適用範囲は 1.0.45 未満、および 1.1.0 以上 1.3.21 未満で、1.0.45 と 1.3.21 で修正されている。登録: 2026/09/03

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Metabase の /api/session/reset_password に未認証SQLインジェクション（CVSS 10.0・悪用確認）

CVE-2026-72898Metabase / Metabase登録: 2026/08/10

AWSGCPAzureLinux
Critical CVSS 10.0

JetBrains TeamCity で Kotlin DSL のサンドボックスを抜けてコード実行ができた

CVE-2026-65906JetBrains / TeamCity登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 10.0

Oracle Coherence の Core に未認証リモートから完全掌握に至る欠陥（CVSS 10.0）

CVE-2026-60217Oracle / Oracle Coherence（Oracle Fusion Middleware）12.2.1.4.0 / 14.1.1.0.0 / 14.1.2.0.0 / 15.1.1.0.0登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 10.0

@fastify/http-proxy の WebSocket 経路でパストラバーサルにより rewrite プレフィックスを迂回

CVE-2026-15631Fastify / @fastify/http-proxy登録: 2026/07/18

AWSGCPAzureLinux
Critical CVSS 10.0

Fastify の reply-from で upstream を跨ぐ誤転送が起きる

CVE-2026-16158Fastify / @fastify/reply-from登録: 2026/07/18

AWSGCPAzureLinux
Critical CVSS 10.0

Jupyter Enterprise Gateway で Kubernetes マニフェストに YAML インジェクションができ、特権 Pod を作られる

CVE-2026-44182Project Jupyter / Jupyter Enterprise Gateway登録: 2026/07/16

AWSGCPAzureLinux
Critical CVSS 10.0

Jupyter Enterprise Gateway で KERNEL_ 環境変数がテンプレートに展開され、Kubernetes 上で任意コード実行（SSTI）

CVE-2026-44181Project Jupyter / Jupyter Enterprise Gateway登録: 2026/07/16

AWSGCPAzureLinux
Critical CVSS 10.0

Roundcube Webmail ゼロクリック格納型XSS（メール閲覧だけで実行）

CVE-2026-54433Roundcube / Roundcube Webmail登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 10.0

Roundcube Webmail の HTML メール CSS 無害化不足（SSRF・内部情報の漏えい）

CVE-2026-62643Roundcube / Roundcube Webmail 1.6.17 未満 / 1.7.2 未満登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Adobe ColdFusion パストラバーサル（任意コード実行）

CVE-2026-48282Adobe / ColdFusion登録: 2026/07/07

AWSGCPAzureLinux
Critical CVSS 10.0

Traefik の認証ミドルウェアがアンダースコア版ヘッダを消し残す（CVSS 10.0）

CVE-2026-54763Traefik Labs / Traefik v2.11.51 未満 / v3.0.0 以上 v3.6.22 未満 / v3.7.0 以上 v3.7.6 未満登録: 2026/07/06

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

SimpleHelp 認証バイパス（OIDC 署名未検証）

CVE-2026-48558SimpleHelp / SimpleHelp登録: 2026/06/29

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Ivanti Sentry OS コマンドインジェクション（root RCE）

CVE-2026-10520Ivanti / Sentry登録: 2026/06/11

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Craft CMS で認証不要のリモートコード実行（悪用確認済み）

CVE-2025-32432Craft CMS / Craft CMS登録: 2026/03/20（CVE公開: 2025年）

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認ランサム悪用

React Server Components で認証前のコード実行（ランサム利用あり）

CVE-2025-55182Meta / React Server Components登録: 2025/12/05

AWSGCPAzureLinux
Critical CVSS 10.0 KEV 悪用確認

Adobe Experience Manager Forms の設定不備で RCE（悪用確認済み）

CVE-2025-54253Adobe / Experience Manager (AEM) Forms登録: 2025/10/15

AWSGCPAzureLinux
Critical CVSS 9.9 NEW

Adobe Campaign Classic の OS コマンドインジェクションで任意コード実行（CVSS 9.9）

CVE-2026-104353Adobe / Adobe Campaign Classic（ACC）v7 7.4.4 build 9402 以前（Windows / Linux）登録: 2026/10/27

AWSGCPAzureLinux
Critical CVSS 9.9 KEV 悪用確認

Arista VeloCloud Orchestrator（オンプレ版）の SQL インジェクションで権限昇格（KEV・CVSS 9.9）

CVE-2026-114625Arista / VeloCloud Orchestrator（VCO）オンプレミス版登録: 2026/10/23

AWSGCPAzureLinux
Critical CVSS 9.9

Incus のバックアップ取り込みでパストラバーサル、ホストへ任意書き込み（CVSS 9.9）

CVE-2026-115375Linux Containers / Incus（7.0.0 以上 7.0.2 未満 / 7.1.0 以上 7.5.0 未満）登録: 2026/10/22

AWSGCPAzureLinux
Critical CVSS 9.9

Wasmtime の非同期コールバックでスタックバッファオーバーフロー（サンドボックス脱出の恐れ・CVSS 9.9）

CVE-2026-115384Bytecode Alliance / Wasmtime（39.0.0 以上 48.0.4 未満 / 49.0.0 以上 49.0.2 未満）登録: 2026/10/22

AWSGCPAzureLinux
Critical CVSS 9.9

Incus の移行ストリームのシンボリックリンクでホストに任意ファイル書き込み（root 権限・CVSS 9.9）

CVE-2026-115377Linux Containers / Incus（6.0.7 未満 / 6.1.0 以上 7.0.2 未満 / 7.1.0 以上 7.5.0 未満）登録: 2026/10/22

AWSGCPAzureLinux
Critical CVSS 9.9

n8n の式評価にサンドボックス脱出、ワークフローを編集できる利用者がホストでOSコマンドを実行（2.31.5 / 2.32.1 で修正）

CVE-2026-72765n8n / n8n（自己ホスト型のワークフロー自動化ツール）。NVD の記述では 2.31.5 より前、および 2.32.1 より前が影響を受け、2.31.5 と 2.32.1 で修正されている。n8n Cloud ではなく、自分で立てている n8n が対象になる。登録: 2026/08/11

AWSGCPAzureLinux
Critical CVSS 9.9

containerd の CRI チェックポイント取り込みでノード内イメージタグ汚染（越境コード実行）

CVE-2026-50195containerd / containerd 2.1.0〜2.1.8 / 2.2.0〜2.2.4 / 2.3.0〜2.3.1登録: 2026/07/26

AWSGCPAzureLinux
Critical CVSS 9.9

Kata Containers の既定設定でホストのルートFSをゲストへ露出（CVSS 9.9・3.31.0 で修正）

CVE-2026-44210kata-containers / Kata Containers登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.9

Oracle WebLogic Server の SAML 経路に低権限から乗っ取りへ至る欠陥（CVSS 9.9）

CVE-2026-60206Oracle / Oracle WebLogic Server（Oracle Fusion Middleware）12.2.1.4.0 / 14.1.1.0.0 / 14.1.2.0.0 / 15.1.1.0.0登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.9

Langflow で認証済みユーザーが DB 直接操作により superuser へ昇格し任意コマンドを実行できる

CVE-2026-8635IBM / Langflow OSS 1.0.0 - 1.10.0登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.9

IBM Langflow OSS ディスクキャッシュの安全でないデシリアライズによるRCE

CVE-2026-8476IBM / Langflow OSS 1.0.0-1.10.0登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.9

IBM Langflow OSS コード検証APIの exec() 実行による認証済みユーザーからのRCE

CVE-2026-8481IBM / Langflow OSS 1.0.0-1.10.0登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.9

Adobe ColdFusion コードインジェクション（低権限から任意コード実行）

CVE-2026-48322Adobe / ColdFusion登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.9

PAN-OS の LSVPN に XML インジェクション（未認証・CVSS 9.9）

CVE-2026-0284Palo Alto Networks / PAN-OS 10.2.0〜12.1.6（Large Scale VPN 機能）登録: 2026/07/09

AWSGCPAzureLinux
Critical CVSS 9.8 NEW

IBM Langflow OSS の OS コマンドインジェクションで未認証RCE（CVSS 9.8・1.12.4 で修正）

CVE-2026-104339IBM / Langflow OSS 1.0.0〜1.12.3登録: 2026/10/29

AWSGCPAzureLinux
Critical CVSS 9.8 NEW

IBM Langflow OSS のメッセージブローカー経由のデシリアライズでRCE（CVSS 9.8・1.12.4 で修正）

CVE-2026-104317IBM / Langflow OSS 1.0.0〜1.12.3登録: 2026/10/29

AWSGCPAzureLinux
Critical CVSS 9.8 NEW

IBM Langflow OSS のコード生成の制御不備で未認証RCE（CVSS 9.8・1.13.0 で修正）

CVE-2026-110186IBM / Langflow OSS 1.0.0〜1.12.8登録: 2026/10/29

AWSGCPAzureLinux
Critical CVSS 9.8 NEW

vLLM の画像読み込みで EPS が通り Ghostscript 経由のRCE（CVSS 9.8・0.32.0 で修正）

CVE-2026-115915vLLM / vLLM 0.32.0 未満登録: 2026/10/26

AWSGCPAzureLinux
Critical CVSS 9.8 NEW

OpenHands Agent SDK のサンドボックスが認証なしで外部公開され未認証RCE（CVSS 9.8）

CVE-2026-112346OpenHands / OpenHands Software Agent SDK（1.52.0 未満）登録: 2026/10/26

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Nextcloud の Collabora Built-in CODE Server（richdocumentscode）で OS コマンドインジェクション（KEV・悪用確認）

CVE-2026-110447Collabora / Collabora Online - Built-in CODE Server（Nextcloud アプリ richdocumentscode・26.4.303 未満）登録: 2026/10/23

AWSGCPAzureLinux
Critical CVSS 9.8

Vibe-Trading の認証欠如で未認証の root シェル実行（CVSS 9.8）

CVE-2026-114108HKUDS / Vibe-Trading（0.1.0 以上 0.1.7 未満）登録: 2026/10/21

AWSGCPAzureLinux
Critical CVSS 9.8

PHP 本体のメモリ不足処理の欠陥で未認証の遠隔コード実行（PHP2Shell・CVSS 9.8）

CVE-2026-109618PHP Group / PHP（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 未満）登録: 2026/10/21

AWSGCPAzureLinux
Critical CVSS 9.8

phpMyFAQ の WebAuthn 登録で他人のアカウントに鍵を足され乗っ取り（CVSS 9.8）

CVE-2026-111911phpMyFAQ / phpMyFAQ 4.0.0〜4.1.8登録: 2026/10/17

AWSGCPAzureLinux
Critical CVSS 9.8

WordPress の LearnPress で未認証の PHP オブジェクトインジェクション（CVSS 9.8）

CVE-2026-104736ThimPress / LearnPress（WordPress の LMS プラグイン）4.4.10 以下登録: 2026/10/17

AWSGCPAzureLinux
Critical CVSS 9.8

JetBrains TeamCity のビルドメッセージで許可リストを回避され遠隔コード実行（CVSS 9.8）

CVE-2026-111094JetBrains / TeamCity（2026.2 / 2026.1.4 / 2025.11.8 未満）登録: 2026/10/15

AWSGCPAzureLinux
Critical CVSS 9.8

Floci の API Gateway VTL テンプレートで未認証RCE（CVSS 9.8・2.2.0 で修正）

CVE-2026-108598floci-io（Floci プロジェクト） / Floci（AWS サービスのローカルエミュレータ・1.1.0 以上 2.2.0 未満）登録: 2026/10/10

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Guardium の Sniffer にパストラバーサルでリモートコード実行（CVSS 9.8）

CVE-2026-75875IBM / IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Guardium の Sniffer に SQL インジェクション（CVSS 9.8）

CVE-2026-80381IBM / IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Guardium の Windows S-TAP にヒープオーバーフロー、未認証でRCEの恐れ（CVSS 9.8）

CVE-2026-82344IBM / IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Windows S-TAP コンポーネント）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Guardium の Sniffer で MongoDB 解析にヒープオーバーフロー（CVSS 9.8）

CVE-2026-82335IBM / IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Security Verify Access の逆シリアル化で未認証RCE（CVSS 9.8・10.0.9.3 で修正）

CVE-2026-78401IBM / IBM Security Verify Access 10.0〜10.0.9.2 / IBM Verify Identity Access 11.0〜11.0.3（各コンテナ版を含む）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Verify Identity Access の逆シリアル化で未認証RCE（CVSS 9.8・11.0.3.1 で修正）

CVE-2026-78406IBM / IBM Security Verify Access 10.0〜10.0.9.2 / IBM Verify Identity Access 11.0〜11.0.3（各コンテナ版を含む）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Guardium Data Protection の edge-controller に認証が無く未認証RCE（CVSS 9.8）

CVE-2026-84272IBM / IBM Guardium Data Protection 12.1 / 12.2.2（edge-controller コンポーネント）登録: 2026/10/08

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

ONLYOFFICE Document Server の画像アップロードでパストラバーサル（KEV・RCE）

CVE-2021-3199ONLYOFFICE（Ascensio System SIA） / ONLYOFFICE Document Server（Docs）5.6.3 未満・JWT 使用時登録: 2026/10/08（CVE公開: 2021年）

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Langflow OSS のコード生成の制御不備で未認証RCE（CVSS 9.8・1.12.3 で修正）

CVE-2026-104334IBM（Langflow） / Langflow OSS 1.0.0〜1.12.2登録: 2026/10/07

AWSGCPAzureLinux
Critical CVSS 9.8

Splunk Enterprise の Patroni REST API に認証が無く未認証でOSコマンド実行（CVSS 9.8）

CVE-2026-76268Splunk（Cisco） / Splunk Enterprise 10.4.0〜10.4.2 / 10.2.0〜10.2.6（サーチヘッドクラスタ構成）登録: 2026/10/07

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Langflow OSS の OS コマンドインジェクションで未認証RCE（CVSS 9.8・1.12.3 で修正）

CVE-2026-93674IBM（Langflow） / Langflow OSS 1.0.0〜1.12.2登録: 2026/10/07

AWSGCPAzureLinux
Critical CVSS 9.8

ZITADEL の外部IdP連携で未認証のアカウント乗っ取り（CVSS 9.8・4.17.3 で修正）

CVE-2026-105207ZITADEL / ZITADEL 4.0.0〜4.17.2 / 3.0.0〜3.4.15登録: 2026/10/04

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Zammad 6.3〜6.5.4 のセッション固定で未認証RCE（KEV・是正期限 2026-10-05）

CVE-2026-102489Zammad GmbH / Zammad 6.3.0〜6.5.4（7.0.0〜7.1.3 にもコードは残るが実行環境の条件で悪用不可）登録: 2026/10/02

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

FortiMail のパス・トラバーサルで未認証の任意ファイル書き込み（CVSS 9.8・KEV・是正期限 2026-10-04）

CVE-2026-104286Fortinet / FortiMail 8.0.0〜8.0.1 / 7.6.0〜7.6.6 / 7.4.0〜7.4.8 / 7.2.0〜7.2.9登録: 2026/10/01

AWSGCPAzureLinux
Critical CVSS 9.8

JetBrains TeamCity のパスワードリセットで管理者アカウントを乗っ取れた

CVE-2026-100255JetBrains / TeamCity（2025.11.8 未満、2026.1〜2026.1.3）登録: 2026/09/30

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Cisco Catalyst SD-WAN Manager の API 認証バイパスで未認証の管理者アクセス（CVSS 9.8・KEV・是正期限 2026-10-03）

CVE-2026-76504Cisco / Catalyst SD-WAN Manager（旧 vManage）20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 より前登録: 2026/09/30

AWSGCPAzureLinux
Critical CVSS 9.8

Citrix NetScaler Gateway/AAA のメモリオーバーフローで DoS（CVSS 9.8）

CVE-2026-88775Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 9.8

Citrix NetScaler ADC の Oracle 型負荷分散でメモリオーバーフロー（CVSS 9.8）

CVE-2026-88776Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 9.8

Citrix NetScaler ADC の非 HTTP L7 処理でメモリオーバーフロー（CVSS 9.8）

CVE-2026-88777Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Citrix NetScaler ADC/Gateway の入力検証不備で未認証のコマンド実行（CVSS 9.8・KEV・是正期限 2026-09-30）

CVE-2026-88771Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 9.8

GitHub Enterprise Server のノートブックビューアの SSRF から秘密情報を抜いて RCE（CVSS 9.8・3.17〜3.22）

CVE-2026-77987GitHub / GitHub Enterprise Server 3.17〜3.22（3.17.21 / 3.18.15 / 3.19.12 / 3.20.8 / 3.21.6 / 3.22.1 で修正）登録: 2026/09/22

AWSGCPAzureLinux
Critical CVSS 9.8

SolarWinds Observability Self-Hosted の整合性検証不備で未認証 RCE（CVSS 9.8・2026.2.3 で修正）

CVE-2026-28324SolarWinds / SolarWinds Observability Self-Hosted 2026.2.2 以下（修正版は 2026.2.3）登録: 2026/09/22

AWSGCPAzureLinux
Critical CVSS 9.8

Traefik v3.7 の Kubernetes Ingress NGINX プロバイダで auth-tls-secret のクライアント証明書検証が無効化される（CVSS 9.8・v3.7.11 で修正）

CVE-2026-85596Traefik Labs / Traefik Proxy の Kubernetes Ingress NGINX プロバイダ。影響は v3.7.0〜v3.7.10 のみ。修正版は v3.7.11登録: 2026/09/21

AWSGCPAzureLinux
Critical CVSS 9.8

Traefik の digestAuth ミドルウェアで認証を完全にバイパスできる（CVSS 9.8・v2.11.55 / v3.7.11 で修正）

CVE-2026-85595Traefik Labs / Traefik Proxy の digestAuth ミドルウェア。影響は v2.11.54 以下と v3.0.0〜v3.7.10。修正版は v2.11.55 と v3.7.11登録: 2026/09/21

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Cisco Secure Email Gateway がメール本文の SQL でroot実行される（CVSS 9.8・KEV）

CVE-2026-76461Cisco / Cisco Secure Email Gateway（AsyncOS Software）。物理アプライアンス・仮想アプライアンスの両方が対象で、Cisco は「regardless of device configuration（デバイスの構成によらず）」と明記している。修正版は 15.5 以前の系列が 15.5.5-014、16.0 系列が 16.0.4-302、16.5 系列が 16.5.0-780。Secure Email and Web Manager と Secure Web Appliance は影響を受けないと Cisco が明示している登録: 2026/09/14

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Citrix NetScaler ADC / Gateway の認証バイパス（CVSS 9.3・KEV・是正期限 2026-09-12）

CVE-2026-19490Citrix / Citrix NetScaler ADC および NetScaler Gateway。**AAA 仮想サーバ**として、または **Gateway（SSL VPN・ICA Proxy・CVPN・RDP Proxy）**として構成されている場合に影響を受ける。いずれもインターネットに面して置かれる用途である。登録: 2026/09/09

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

FortiOS のヒープバッファオーバーフローで任意コード実行（CVSS 9.8・KEV・是正期限 2026-09-12）

CVE-2025-25249Fortinet / Fortinet FortiOS（FortiGate ファイアウォールの OS）および FortiSwitchManager。CISA KEV は FortiSASE も対象に挙げている。登録: 2026/09/09

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

MikroTik RouterOS が細工したSSHユーザー名で管理者権限を奪われる（KEV・悪用確認済み）

CVE-2026-86060MikroTik / MikroTik RouterOS。NVD の該当範囲は 6.0 以上 6.49.21 未満、7.0 以上 7.23.4 未満、7.24 以上 7.24.2 未満。修正版は 6.49.21（Long-term）、7.23.4（Long-term）、7.24.2（Stable）で、MikroTik は 7.25beta3 にも修正が入ったとしている登録: 2026/09/05

AWSGCPAzureLinux
Critical CVSS 9.8

Traefik の crossProviderNamespaces が Service アノテーション経由で回避される（CVSS 9.8）

CVE-2026-85594Traefik Labs / Traefik登録: 2026/09/04

AWSGCPAzureLinux
Critical CVSS 9.8

Flowise の Python コード検証を正規表現で迂回でき、未認証の予測 API 経由でプロンプトインジェクションからコード実行に至る（3.1.3 未満）

CVE-2026-73487FlowiseAI / Flowise（LLM アプリを GUI で組み立てるオープンソースのローコード基盤）。NVD の記述は「3.1.3 より前」、CPE の適用範囲は 3.1.4 以下となっている。登録: 2026/09/04

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

JFrog Artifactory の既定構成で未認証のまま管理者権限を取れる（KEV・是正期限 9/5）

CVE-2026-82329JFrog / JFrog Artifactory 自己管理版。NVD の該当範囲は 7.111.4〜7.111.20 / 7.117.0〜7.117.27 / 7.125.0〜7.125.19 / 7.133.0〜7.133.28 / 7.146.0〜7.146.37 / 7.161.0〜7.161.19登録: 2026/09/02

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

PaperCut NG/MF の管理画面で未認証のまま設定変更ができる（KEV・悪用確認済み）

CVE-2026-81578PaperCut / PaperCut MF / PaperCut NG（自己ホスト型の Application Server）。NVD の該当範囲は 24.1.9 未満 / 25.0.2 以上 25.0.12 未満 / 26.0.2 以上 26.0.4 未満。ベンダは「PaperCut NG と PaperCut MF の全バージョンが対象」と告知している登録: 2026/08/31

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Gitea の diffpatch から Git フックを仕込まれてサービス権限でコマンド実行（KEV・是正期限 8/28）

CVE-2026-60004Gitea / Gitea（diffpatch API エンドポイント）登録: 2026/08/25

AWSGCPAzureLinux
Critical CVSS 9.8

n8n の Supabase ノードで PostgREST フィルタインジェクション、1行のはずの操作が全行に及ぶ（CVSS 9.8）

CVE-2026-77071n8n / n8n（ワークフロー自動化ツール・npm パッケージ `n8n`）の Supabase ノード。対象は Row の Get Many / Delete / Update 操作。登録: 2026/08/20

AWSGCPAzureLinux
Critical CVSS 9.8

n8n の MongoDB ノードに NoSQL インジェクション、コレクション全件の漏洩と全削除が起きうる（CVSS 9.8）

CVE-2026-77070n8n / n8n（ワークフロー自動化。自ホスト版・n8n Cloud とも同一コードベース）。NVD の該当範囲は 1.123.69 未満、2.33.0 以上 2.33.4 未満、および 2.34.0。修正版は 1.123.69 / 2.33.4 / 2.34.1登録: 2026/08/20

AWSGCPAzureLinux
Critical CVSS 9.8

Joomla の危険な拡張子リストに SHTML が無く、アップロードからコード実行に至りうる（CVSS 9.8）

CVE-2026-73373Joomla / Joomla! Core。NVD の該当範囲は 1.0.0 以上 5.4.8 未満、および 6.0.0 以上 6.1.3 未満（アドバイザリの表記は 1.0.0-5.4.7 / 6.0.0-6.1.2）。修正版は 5.4.8 と 6.1.3登録: 2026/08/18

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Progress LoadMaster の未認証コマンドインジェクション（悪用確認済み・KEV）

CVE-2026-8037Progress / Progress ADC 製品（LoadMaster アプライアンス）登録: 2026/08/07

AWSGCPAzureLinux
Critical CVSS 9.8

Keycloak の SAML ブローカーが「アカウント連結専用」の制限を無視してログインさせる（NVD で CVSS 9.8 へ改定）

CVE-2026-16442Keycloak / Red Hat / Keycloak（SAML アイデンティティブローカーの IdP-initiated SSO エンドポイント）登録: 2026/08/05

AWSGCPAzureLinux
Critical CVSS 9.8

Apache Traffic Server の Cripts に境界外書き込みなど複数の欠陥

CVE-2026-58177Apache / Apache Traffic Server登録: 2026/07/29

AWSGCPAzureLinux
Critical CVSS 9.8

IBM WebSphere Application Server の SIP コンテナ有効時に未認証SSRF（sipServlet-1.1 を使っている構成のみ該当）

CVE-2026-14529IBM / WebSphere Application Server 9.0 / 8.5、WebSphere Application Server Liberty 17.0.0.3〜26.0.0.8登録: 2026/07/29

AWSGCPAzureLinux
Critical CVSS 9.8

IBM WebSphere Liberty の Collective Controller で任意コード実行

CVE-2026-14976IBM / WebSphere Application Server Liberty登録: 2026/07/28

AWSGCPAzureLinux
Critical CVSS 9.8

IBM WebSphere Application Server の危険な逆シリアル化でRCE

CVE-2026-14974IBM / WebSphere Application Server (traditional)登録: 2026/07/28

AWSGCPAzureLinux
Critical CVSS 9.8

IBM WebSphere Application Server の認証バイパス（未認証要求）

CVE-2026-16184IBM / WebSphere Application Server (traditional)登録: 2026/07/28

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

JetBrains TeamCity のデシリアライズ欠陥（未認証リモートコード実行・悪用確認済み）

CVE-2026-63077JetBrains / TeamCity 2025.11.7 未満、および 2026.1 〜 2026.1.2登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.8

Apache Thrift C++ バインディングのヒープバッファオーバーフロー（CVSS 9.8・0.24.0 で修正）

CVE-2026-55971apache / Thrift登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Langflow の MCP エンドポイントで未認証の越境アクセス（CVSS 9.8・認可欠如）

CVE-2026-7663IBM / Langflow OSS 1.0.0〜1.9.6登録: 2026/07/26

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Citrix NetScaler ADC/Gateway のメモリオーバーフロー欠陥（CVSS 9.8・CISA KEV 収載・是正期限 2026-08-29）

CVE-2026-8452Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-72.61 以前・13.1-63.18 以前（FIPS/NDcPP 含む）登録: 2026/07/25

AWSGCPAzureLinux
Critical CVSS 9.8

IntelliJ IDEA の UI Designer フォームファイルで任意コード実行

CVE-2026-64815JetBrains / IntelliJ IDEA登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.8

Progress MOVEit Transfer のセッション失効不備（評価が割れる）

CVE-2026-15967Progress Software / MOVEit Transfer登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.8

MOVEit Transfer のクロスドメイン許可設定の不備

CVE-2026-15966Progress Software / MOVEit Transfer登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.8

Progress MOVEit Transfer の認証不備（なりすましの恐れ）

CVE-2026-10697Progress Software / MOVEit Transfer登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Microsoft SharePoint 信頼できないデータのデシリアライズによるRCE（KEV登録・権限前提が一次情報間で食い違う）

CVE-2026-50522Microsoft / SharePoint登録: 2026/07/22

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Check Point SmartConsole 不適切な認証によるログイントークン奪取（管理者権限で認証可能・KEV登録）

CVE-2026-16232Check Point / SmartConsole / Quantum Security Management / Multi-Domain Security Management登録: 2026/07/22

AWSGCPAzureLinux
Critical CVSS 9.8

n8n の computer-use でシェルのサンドボックスが効かない不備

CVE-2026-65590n8n / n8n (@n8n/computer-use)登録: 2026/07/22

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

WordPress コアの REST API バッチ経路の取り違えで SQLインジェクションからRCEに至る

CVE-2026-63030WordPress / WordPress 6.9.0〜6.9.4 / 7.0.0〜7.0.1登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Langflow の validate エンドポイントで未認証の任意コード実行が可能

CVE-2026-0770Langflow / Langflow 1.7.3 以前登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.8

Netty の XmlDecoder に XXE の危険（DTD 処理が有効なまま）

CVE-2026-56817Netty / Netty登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.8

ktransformers の ZMQ ソケットで未認証の pickle デシリアライズにより任意コマンドが実行できる

CVE-2026-63767kvcache-ai / ktransformers 0.6.3 以前登録: 2026/07/20

AWSGCPAzureLinux
Critical CVSS 9.8

AVideo の Live プラグインで OS コマンドインジェクション（CVE-2026-45578 の修正不備）

CVE-2026-64625WWBN / AVideo 29.0 未満登録: 2026/07/20

AWSGCPAzureLinux
Critical CVSS 9.8

SailPoint IdentityIQ のベアラートークン検証不備

CVE-2026-12341SailPoint / IdentityIQ登録: 2026/07/20

AWSGCPAzureLinux
Critical CVSS 9.8

Langflow の auto_login エンドポイントが未認証で長期有効な superuser トークンを発行する認証不備

CVE-2026-9103IBM / Langflow OSS 1.0.0 - 1.10.0登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.8

Bricksforge (WordPress) の Pro Forms 登録処理で未認証の管理者アカウント作成が可能な権限昇格

CVE-2026-14956Bricksforge / Bricksforge (WordPress プラグイン) 3.1.8.6 以前登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Langflow OSS 公開フロー実行エンドポイントの認証不要リモートコード実行

CVE-2026-13448IBM / Langflow OSS 1.0.0-1.10.1登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.8

IBM Langflow OSS ハードコードされた認証情報（1.10.1 も影響・1.10.2 で修正）

CVE-2026-13446IBM / Langflow OSS 1.0.0-1.10.1登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

IBM Langflow の未認証リモートコード実行（KEV 収載・是正期限 2026-08-07）

CVE-2026-9198IBM / Langflow OSS（1.0.0 以上 1.10.1 未満）登録: 2026/07/17

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Microsoft SharePoint Server 未認証の遠隔コード実行（信頼できないデータのデシリアライズ・実際に悪用・KEV）

CVE-2026-58644Microsoft / SharePoint Server 2016 / 2019 / Subscription Edition登録: 2026/07/16

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Fortinet FortiSandbox 未認証のOSコマンドインジェクション（WEB UI・実際に悪用・KEV）

CVE-2026-25089Fortinet / FortiSandbox / FortiSandbox Cloud / FortiSandbox PaaS登録: 2026/07/16

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Fortinet FortiSandbox 未認証のOSコマンドインジェクション（実際に悪用・KEV）

CVE-2026-39808Fortinet / FortiSandbox登録: 2026/07/16

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Oracle E-Business Suite Payments 未認証の乗っ取り（File Transmission・実際に悪用・KEV）

CVE-2026-46817Oracle / E-Business Suite (Oracle Payments / File Transmission, 12.2.3-12.2.15)登録: 2026/07/15

AWSGCPAzureLinux
Critical CVSS 9.8

Oracle PeopleSoft PeopleTools の Performance Monitor に未認証の乗っ取り（CVSS 9.8・8.61 / 8.62）

CVE-2026-35278Oracle / PeopleSoft Enterprise PeopleTools 8.61 / 8.62（Performance Monitor）登録: 2026/07/15

AWSGCPAzureLinux
Critical CVSS 9.8

JetBrains YouTrack 認証バイパス（データベース直接アクセスによる管理者権限取得）

CVE-2026-62422JetBrains / YouTrack登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Twig テンプレート名経由のコードインジェクション（3.26.0 で修正）

CVE-2026-46633Twig / Twig（PHP テンプレートエンジン）登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Apache Kylin バックエンドAPI の OS コマンドインジェクション

CVE-2026-62392Apache Software Foundation / Apache Kylin登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Microsoft SharePoint Server 認証欠如による権限昇格（未認証・実際に悪用・KEV）

CVE-2026-56164Microsoft / SharePoint Server 2016 / 2019 / Subscription Edition登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Microsoft Dynamics NAV / Business Central のデシリアライズによる未認証RCE

CVE-2026-55944Microsoft / Dynamics 365 Business Central / Dynamics NAV登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Active Directory ドメインサービスのヒープオーバーフロー（未認証RCE・CVSS 9.8）

CVE-2026-49164Microsoft / Windows Server / Windows 10・11（Active Directory Domain Services。2026年7月の累積更新で修正）登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Apache Kylin のテーブルカタログ更新APIにおける SQL インジェクション（未認証で完全侵害）

CVE-2026-62390Apache Software Foundation / Apache Kylin 4.0.0 以上 5.0.3 以下登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Symfony の argv 解釈差による APP_ENV / APP_DEBUG 上書き（CVE-2024-50340 の修正不備）

CVE-2026-47767Symfony / Symfony 5.4.46 以上 5.4.52 未満 / 6.4.40 未満 / 7.4.12 未満 / 8.0.12 未満登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8

Twig の template_from_string() がサンドボックスのセキュリティポリシーを迂回する

CVE-2026-46634Twig (Symfony) / Twig 3.9.0 以上 3.26.0 未満登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Balbooa Forms (Joomla) 認証不要の任意ファイルアップロード（RCE）

CVE-2026-56291Balbooa / Balbooa Forms (Joomla 拡張)登録: 2026/07/10

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

iCagenda (Joomla) 認証不要の任意ファイルアップロード（RCE）

CVE-2026-48939iCagenda / iCagenda (Joomla 拡張)登録: 2026/07/10

AWSGCPAzureLinux
Critical CVSS 9.8

IntelliJ IDEA がプロジェクトを開くだけでコード実行（CVSS 9.8）

CVE-2026-59792JetBrains / IntelliJ IDEA 2026.1.4 未満（2026.2 系も対象）登録: 2026/07/10

AWSGCPAzureLinux
Critical CVSS 9.8

IBM API Connect 認証不要のSQLインジェクション（パスワードリセット）

CVE-2026-9074IBM / API Connect（10.0.8.0 から 10.0.8.9 まで、および 12.1.0.0 から 12.1.0.3 まで）登録: 2026/07/08

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

JoomShaper SP Page Builder (Joomla) 認証不要の任意ファイルアップロード（RCE）

CVE-2026-48908JoomShaper / SP Page Builder (Joomla 拡張)登録: 2026/07/07

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Joomla Page Builder CK 認証不要の任意ファイルアップロード（RCE）

CVE-2026-56290Joomlack / Page Builder CK (Joomla 拡張)登録: 2026/07/07

AWSGCPAzureLinux
Critical CVSS 9.8

Budibase の公開アプリから未認証でバックエンドDBを全件読み書きできる欠陥（CVSS 9.8）

CVE-2026-54350Budibase / Budibase 3.39.12 より前登録: 2026/06/26

AWSGCPAzureLinux
Critical CVSS 9.8

Flowise の文書ストアAPIに未認証で任意ファイルを書き込める欠陥（CVSS 9.8・再起動でRCE）

CVE-2025-71338FlowiseAI / Flowise 3.1.3 以前登録: 2026/06/25

AWSGCPAzureLinux
Critical CVSS 9.8

Node.js の TLS ホスト名にヌル文字を埋めると接続先が静かにすり替わる欠陥（NVD 9.8 / ベンダー Medium）

CVE-2026-48930Node.js（OpenJS Foundation） / Node.js 22 / 24 / 26（22.23.0・24.17.0・26.3.1 より前）登録: 2026/06/25

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

PTC Windchill / FlexPLM 不適切な入力検証（未認証 RCE）

CVE-2026-12569PTC / Windchill / FlexPLM登録: 2026/06/25

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Splunk Enterprise 認証欠如（任意ファイル作成／切り詰め）

CVE-2026-20253Splunk / Splunk Enterprise登録: 2026/06/18

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

Oracle PeopleSoft PeopleTools 認証欠如（システム乗っ取り）

CVE-2026-35273Oracle / PeopleSoft Enterprise PeopleTools登録: 2026/06/12

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Joomla 拡張 JCE (Joomla Content Editor) の不正アクセス制御（未認証で PHP アップロード・実行）

CVE-2026-48907Widget Factory (JCE) / JCE editor extension for Joomla登録: 2026/06/05

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

Nx Console 悪意あるバージョン公開によるサプライチェーン侵害（資格情報窃取）

CVE-2026-48027Nx / Nx Console (VS Code 拡張)登録: 2026/05/27

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Mirasvit Full Page Cache Warmer（Magento 2）PHPオブジェクトインジェクションによる未認証RCE

CVE-2026-45247Mirasvit / Full Page Cache Warmer (Magento 2 拡張)登録: 2026/05/26

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

LiteSpeed cPanelプラグイン権限昇格（root到達・実際に悪用・KEV）

CVE-2026-48172LiteSpeed Technologies / LiteSpeed User-End cPanel Plugin (2.4.5 より前)登録: 2026/05/21

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Drupal core の SQL インジェクション（権限昇格・RCE の可能性）

CVE-2026-9082Drupal / Drupal core登録: 2026/05/20

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

BerriAI LiteLLM 認証キー検証の SQL インジェクション（プロキシDB読み取り・改ざん）

CVE-2026-42208BerriAI / LiteLLM (AI Gateway / proxy)登録: 2026/05/08

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

cPanel & WHM ログインフローの認証バイパス（CRLFインジェクションによる未認証アクセス）

CVE-2026-41940WebPros / cPanel & WHM / WP Squared登録: 2026/04/29

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

marimo ターミナルWebSocketの認証欠如による未認証RCE（KEV）

CVE-2026-39987marimo-team / marimo (0.23.0 より前)登録: 2026/04/09

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Langflow の公開フローAPIで認証不要のコード実行（悪用確認済み）

CVE-2026-33017Langflow / Langflow登録: 2026/03/25

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Laravel Livewire v3 で認証不要のコード実行（悪用確認済み）

CVE-2025-54068Laravel / Livewire登録: 2026/03/20（CVE公開: 2025年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

SharePoint Server の逆シリアル化で認証なしコード実行（悪用確認済み）

CVE-2026-20963Microsoft / Microsoft SharePoint Server登録: 2026/03/18

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

SolarWinds Web Help Desk のデシリアライズでRCE（悪用確認済み）

CVE-2025-26399SolarWinds / Web Help Desk登録: 2026/03/09（CVE公開: 2025年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

GitLab の Webhook で未認証SSRF（内部ネットワークへ到達・悪用確認済み）

CVE-2021-22175GitLab / GitLab CE/EE登録: 2026/02/18（CVE公開: 2021年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

SolarWinds Web Help Desk の制御回避で機能へ不正到達（悪用確認済み）

CVE-2025-40536SolarWinds / Web Help Desk登録: 2026/02/12

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Fortinet FortiClient EMS SQLインジェクション（未認証で任意コード実行）

CVE-2026-21643Fortinet / FortiClient EMS登録: 2026/02/06

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

React Native の開発サーバーでコマンド実行（悪用確認済み）

CVE-2025-11953React Native Community / React Native Community CLI登録: 2026/02/05（CVE公開: 2025年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

SolarWinds Web Help Desk に別のデシリアライズRCE（悪用確認済み）

CVE-2025-40551SolarWinds / Web Help Desk登録: 2026/02/03

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Ivanti Endpoint Manager Mobile コードインジェクション（未認証RCE）

CVE-2026-1340Ivanti / Endpoint Manager Mobile (EPMM)登録: 2026/01/29

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Gladinet CentreStack / Triofox の暗号鍵ハードコードで未認証ファイル読み取り

CVE-2025-14611Gladinet / CentreStack / Triofox登録: 2025/12/15

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

GeoServer の GetMap で XXE によるファイル読み取り（悪用確認済み）

CVE-2025-58360OSGeo / GeoServer登録: 2025/12/11

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Oracle Identity Manager の認証不備で乗っ取り（悪用確認済み）

CVE-2025-61757Oracle / Fusion Middleware / Identity Manager登録: 2025/11/21

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

XWiki の SolrSearch で未認証の任意コード実行（悪用確認済み）

CVE-2025-24893XWiki / XWiki Platform登録: 2025/10/30

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

WSUS の逆シリアル化で認証なしリモートコード実行（悪用確認済み）

CVE-2025-59287Microsoft / Windows Server Update Services (WSUS)登録: 2025/10/24

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Kentico Xperience の認証回避（空ユーザー名のダイジェスト認証）

CVE-2025-2746Kentico / Xperience CMS登録: 2025/10/20

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Kentico Xperience の認証回避（同期の None 設定）

CVE-2025-2747Kentico / Xperience CMS登録: 2025/10/20

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

SKYSEA Client View の認証不備でコード実行（実際の攻撃を観測）

CVE-2016-7836Sky（Ｓｋｙ株式会社） / SKYSEA Client View登録: 2025/10/14（CVE公開: 2017年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

Oracle E-Business Suite の未認証RCE（ランサム利用・悪用確認済み）

CVE-2025-61882Oracle / E-Business Suite (Concurrent Processing)登録: 2025/10/06

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

Jenkins CLI のデシリアライズ欠陥で未認証リモートコード実行（悪用確認済み）

CVE-2017-1000353Jenkins / Jenkins登録: 2025/10/02（CVE公開: 2018年）

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認ランサム悪用

Fortra GoAnywhere MFT のデシリアライズでRCE（ランサム悪用）

CVE-2025-10035Fortra / GoAnywhere MFT登録: 2025/09/29

AWSGCPAzureLinux
Critical CVSS 9.8 KEV 悪用確認

FreePBX の未認証アクセスから任意コード実行（悪用確認済み）

CVE-2025-57819Sangoma / FreePBX登録: 2025/08/29

AWSGCPAzureLinux
Critical CVSS 9.6

Azure Storage Explorer のクロスサイトスクリプティングで権限昇格（NVD 主評価 9.6 / Microsoft 8.8）

CVE-2026-57104Microsoft / Microsoft Azure Storage Explorer。NVD の適用範囲は 1.45.0 未満（versionEndExcluding 1.45.0）。修正は 1.45.0 で入っている。登録: 2026/08/11

AWSGCPAzureLinux
Critical CVSS 9.6

containerd の CRI で CDI 密輸によるチェックポイント復元時の権限昇格（CVSS 9.6）

CVE-2026-53492containerd / containerd 2.1.0〜2.1.8 / 2.2.0〜2.2.4 / 2.3.0〜2.3.1登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.6

Centreon centreon-open-tickets モジュールの SSTI による RCE（CVSS 9.6・24.10.14 / 25.10.9 で修正）

CVE-2026-14453Centreon / Centreon Infra Monitoring の centreon-open-tickets モジュール（24.10.14 未満 / 25.10.9 未満）登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.6

Adobe ColdFusion の入力値検証不備で任意コード実行（管理ゾーン到達が前提）

CVE-2026-48284Adobe / Adobe ColdFusion登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.6 KEV 悪用確認ランサム悪用

@tanstack/* npm パッケージへの悪意あるバージョン混入（OIDC 悪用のサプライチェーン侵害）

CVE-2026-45321TanStack / @tanstack/* (npm パッケージ群)登録: 2026/05/12

AWSGCPAzureLinux
Critical CVSS 9.3 NEW KEV 悪用確認

Adobe Commerce / Magento の危険なファイルの無制限アップロード（PolyShell・KEV・悪用確認）

CVE-2026-48356Adobe / Adobe Commerce / Magento Open Source / Adobe Commerce B2B（2026年7月のセキュリティ更新 APSB26-73 未適用の版）登録: 2026/10/27

AWSGCPAzureLinux
Critical CVSS 9.3

Oracle Essbase の未認証アクセス（HTTP・CVSS 9.3・2026年10月 CPU で対応）

CVE-2026-91644Oracle / Oracle Essbase 21.8.3.0.0（Security コンポーネント）登録: 2026/10/20

AWSGCPAzureLinux
Critical CVSS 9.3 KEV 悪用確認

MLflow の未認証SSRFでクラウドのメタデータ資格情報が抜かれている

CVE-2026-64849MLflow / MLflow Tracking Server登録: 2026/08/17

AWSGCPAzureLinux
Critical CVSS 9.3

Unbound の既定設定でDNSキャッシュポイズニングが成立（so-reuseport がスレッド識別子になる・1.25.2 で修正）

CVE-2026-50252NLnet Labs / Unbound登録: 2026/07/22

AWSGCPAzureLinux
Critical CVSS 9.3

Adobe ColdFusion の不適切な認可による権限昇格（CVSS 9.3・隣接ネットワークから）

CVE-2026-48321adobe / ColdFusion登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

WordPress の LatePoint で OTP 試行制限を競合で突破され顧客アカウント乗っ取り（CVSS 9.1）

CVE-2026-110653LatePoint / LatePoint（WordPress の予約プラグイン）5.7.4 以下登録: 2026/10/17

AWSGCPAzureLinux
Critical CVSS 9.1

Better Auth で OAuth の state を Magic Link に流用してなりすまし（CVSS 9.1）

CVE-2026-110862Better Auth / better-auth（npm・1.4.0-beta.18 以上 1.7.7 未満）登録: 2026/10/14

AWSGCPAzureLinux
Critical CVSS 9.1

WebSphere Liberty の gRPC でアクセス制御を未認証で回避（CVSS 9.1）

CVE-2026-93895IBM / IBM WebSphere Application Server Liberty（grpc-1.0 機能）登録: 2026/10/13

AWSGCPAzureLinux
Critical CVSS 9.1

Quarkus REST Data Panache の生成エンドポイントで認可が外れる（CVSS 9.1）

CVE-2026-87744Quarkus（Red Hat） / Quarkus REST Data Panache（io.quarkus:quarkus-hibernate-orm-rest-data-panache）登録: 2026/10/13

AWSGCPAzureLinux
Critical CVSS 9.1 KEV 悪用確認

Adobe Commerce / Magento の認可不備で未認証の権限昇格（CVSS 9.1・KEV）

CVE-2026-71362Adobe / Adobe Commerce 2.4.4〜2.4.9 / Adobe Commerce B2B / Magento Open Source 2.4.6〜2.4.9（いずれも 2026-jul 以前）登録: 2026/09/24

AWSGCPAzureLinux
Critical CVSS 9.1

Traefik でマルチホストのルータ設定によりクライアント証明書認証（mTLS）が既定設定へ落ちる（CVSS 9.1）

CVE-2026-85597Traefik Labs / Traefik Proxy の TLS オプション解決。影響は v2.11.55 より前と v3.0.0〜v3.7.10。修正版は v2.11.55 と v3.7.11登録: 2026/09/21

AWSGCPAzureLinux
Critical CVSS 9.1

GitLab CE/EE の GraphQL ディレクティブ経由で、未認証ユーザーが公開プロジェクトとユーザーデータを改変・削除できる（18.11.11 / 19.0.8 / 19.1.6 / 19.2.4 で修正）

CVE-2026-19478GitLab / GitLab Community Edition および Enterprise Edition。NVD の適用範囲は 18.2.0 以上 18.11.11 未満、19.0.0 以上 19.0.8 未満、19.1.0 以上 19.1.6 未満、19.2.0 以上 19.2.4 未満。18.11.11 / 19.0.8 / 19.1.6 / 19.2.4 で修正されている。登録: 2026/09/04

AWSGCPAzureLinux
Critical CVSS 9.1 KEV 悪用確認

PaperCut NG/MF の DB ドライバ名から任意の Java コードが実行される（KEV・悪用確認済み）

CVE-2026-82078PaperCut / PaperCut MF / PaperCut NG（自己ホスト型の Application Server）。NVD の該当範囲は 24.1.9 未満 / 25.0.2 以上 25.0.12 未満 / 26.0.2 以上 26.0.4 未満。ベンダは「PaperCut NG と PaperCut MF の全バージョンが対象」と告知している登録: 2026/08/31

AWSGCPAzureLinux
Critical CVSS 9.1

Spring Security の組み込み LDAP サーバが管理者資格情報を無条件で登録し全インターフェースで待ち受ける

CVE-2026-59270VMware (Spring) / Spring Security の組み込み UnboundID LDAP サーバ（UnboundIdContainer）。該当は 7.1.0 / 7.0.0〜7.0.6 / 6.5.0〜6.5.11 / 6.4.0〜6.4.18 / 5.8.0〜5.8.27 / 5.7.0〜5.7.25。修正版は 7.1.1・7.0.7（OSS）、6.5.12・6.4.19・5.8.28・5.7.26（Enterprise Support）登録: 2026/08/27

AWSGCPAzureLinux
Critical CVSS 9.1

GitHub Enterprise Server の未認証パストラバーサルで任意のファイル・ディレクトリを削除される

CVE-2026-17556GitHub / GitHub Enterprise Server。3.22 より前の全バージョンが該当し、3.21.4 / 3.20.6 / 3.19.10 / 3.18.13 / 3.17.19 で修正された。登録: 2026/08/05

AWSGCPAzureLinux
Critical CVSS 9.1

Apache NiFi でパラメータコンテキストの所有権を確かめずにアセットを削除できる（NVD 9.1 とベンダ 2.3 で評価が割れている）

CVE-2026-68980Apache Software Foundation / Apache NiFi（REST API のアセット削除）登録: 2026/08/03

AWSGCPAzureLinux
Critical CVSS 9.1

undici の共有キャッシュで他人のCookieが配られる

CVE-2026-13697OpenJS Foundation / Node.js / undici（cache interceptor）登録: 2026/07/29

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Traffic Server のディスクキャッシュ処理で状態破壊とクラッシュ

CVE-2026-58163Apache / Apache Traffic Server登録: 2026/07/29

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Traffic Server の入力検証不備（評価が 7.7 から 10.0 まで割れる）

CVE-2026-33267Apache / Apache Traffic Server登録: 2026/07/29

AWSGCPAzureLinux
Critical CVSS 9.1

PostCSS で任意ファイルの読み取りと DoS につながる欠陥

CVE-2026-45623PostCSS / postcss登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Thrift の C++ バインディングに境界外読み取り（0.24.0 で修正）

CVE-2026-58662Apache / Apache Thrift登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Thrift の c_glib バインディングに境界外読み取り

CVE-2026-58023Apache / Apache Thrift登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Thrift の c_glib で TLS 証明書のホスト名を検証しない

CVE-2026-48144Apache / Apache Thrift登録: 2026/07/27

AWSGCPAzureLinux
Critical CVSS 9.1

JetBrains TeamCity の Git VCS root 設定経由でコード実行ができた

CVE-2026-65907JetBrains / TeamCity登録: 2026/07/23

AWSGCPAzureLinux
Critical CVSS 9.1

Eclipse OpenJ9 の -Xtrace でバッファアンダーフロー

CVE-2026-16439Eclipse Foundation / Eclipse OpenJ9登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.1

Netty の OCSP 応答検証が甘く失効チェックを回避できる

CVE-2026-56820Netty / Netty登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.1

Wazuh クラスタDAPI の安全でないデシリアライズとRBAC迂回（マスターノードでの任意コード実行）

CVE-2026-28220Wazuh / Wazuh登録: 2026/07/20

AWSGCPAzureLinux
Critical CVSS 9.1

Metabase の Snowflake 接続設定から任意ファイル書き込み経由でRCE（CVSS 10）

CVE-2026-50148metabase / Metabase登録: 2026/07/15

AWSGCPAzureLinux
Critical CVSS 9.1

Twig サンドボックス回避（Traversable 値の __toString がポリシー検査を通らない）

CVE-2026-48807twigphp / Twig登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

Symfony X509Authenticator 認証バイパス（証明書によるなりすまし）

CVE-2026-45063Symfony / Symfony (PHP framework)登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

Symfony OIDC トークン検証不備による認証バイパス

CVE-2026-45069Symfony / symfony/security-http（OidcTokenHandler）登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

Pillow の McIdas AREA 画像処理における境界外読み取り（プロセスメモリ漏えい）

CVE-2026-54058Python Pillow / Pillow 12.3.0 未満登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

Apache Doris FE の REST 管理 API が未認証で到達可能（クラスタの完全性・可用性に影響）

CVE-2026-58319Apache Software Foundation / Apache Doris 3.1.0 未満登録: 2026/07/14

AWSGCPAzureLinux
Critical CVSS 9.1

Perl の正規表現が黙って誤った一致を返す整数オーバーフロー（CVSS 9.1）

CVE-2026-13221Perl / Perl 5.43.9 以前登録: 2026/07/13

AWSGCPAzureLinux
Critical CVSS 9.1

BOSH CLI の blobs.yml パス走査によるファイル書き込みと情報流出

CVE-2026-47826Cloud Foundry / BOSH CLI v7.10.4 未満登録: 2026/07/09

AWSGCPAzureLinux
Critical CVSS 9.1

HAPI FHIR の XSLT 変換に XXE（外部実体参照）（CVSS 9.1）

CVE-2026-55471HAPI FHIR (org.hl7.fhir.core) / org.hl7.fhir.core 6.9.10 未満登録: 2026/07/08

AWSGCPAzureLinux
Critical CVSS 9.1 KEV 悪用確認

Gladinet Triofox の初期設定画面へ未認証アクセス（悪用確認済み）

CVE-2025-12480Gladinet / Triofox登録: 2025/11/12

AWSGCPAzureLinux
Critical CVSS 9.1 KEV 悪用確認

Adobe Commerce/Magento の入力検証不備でセッション奪取（悪用確認済み）

CVE-2025-54236Adobe / Adobe Commerce / Magento Open Source登録: 2025/10/24

AWSGCPAzureLinux
Critical CVSS 9.0

BMC Helix Network Management で SAML 構成時に任意のパスワードで管理者ログイン（CVSS 9.0）

CVE-2026-111283BMC Software / BMC Helix Network Management（オンプレミス版）登録: 2026/10/15

AWSGCPAzureLinux
Critical CVSS 9.0

vm2 の NodeVM 外部モジュール許可判定の不備でサンドボックス脱出（CVSS 9.0・3.12.2 で修正）

CVE-2026-100721vm2（patriksimek/vm2） / vm2（Node.js 用サンドボックスライブラリ）3.12.1 以下。修正版は 3.12.2登録: 2026/09/27

AWSGCPAzureLinux
Critical CVSS 9.0

SQL Server の信頼できないポインター参照でリモートコード実行（CVSS 9.0）

CVE-2026-67378Microsoft / Microsoft SQL Server 2019 / 2022 / 2025（x64）登録: 2026/09/08

AWSGCPAzureLinux
Critical CVSS 9.0

pgAdmin 4 の AI アシスタントで読み取り専用の囲いが破られ書き込み・RCE に至る（CVE-2026-12045 の修正漏れ）

CVE-2026-17351pgAdmin（PostgreSQL 公式の管理ツール） / pgAdmin 4（AI アシスタントの execute_sql_query ツール）登録: 2026/07/31

AWSGCPAzureLinux
Critical CVSS 9.0

Oracle Product Lifecycle Analytics のアクセス制御不備

CVE-2026-61174Oracle / Supply Chain / Product Lifecycle Analytics登録: 2026/07/21

AWSGCPAzureLinux
Critical CVSS 9.0

Open WebUI が他人のセッションでコードを実行できる（CVSS 9.0）

CVE-2026-59216Open WebUI / Open WebUI 0.10.0 未満登録: 2026/07/09

AWSGCPAzureLinux
Critical CVSS 9.0

JupyterLab Git のリネーム差分表示に XSS（CVSS 9.0）

CVE-2026-54527Jupyter / jupyterlab-git 0.30.0b3 以上 0.54.0 未満登録: 2026/07/08

AWSGCPAzureLinux
Critical CVSS 9.0 KEV 悪用確認

Control Web Panel の未認証コマンド実行（悪用確認済み）

CVE-2025-48703CWP / Control Web Panel (CentOS Web Panel)登録: 2025/11/04

AWSGCPAzureLinux
Critical CVSS 9.0 KEV 悪用確認

Sitecore XM/XP の ViewState デシリアライズで RCE（悪用確認済み）

CVE-2025-53690Sitecore / Experience Manager (XM) / Experience Platform (XP)登録: 2025/09/04

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

SharePoint Server のコードインジェクションで認証済み利用者が遠隔コード実行（KEV・2026-09-25 に悪用確認へ改訂）

CVE-2026-65660Microsoft / SharePoint Server Subscription Edition / 2019 / Enterprise Server 2016登録: 2026/09/25

AWSGCPAzureLinux
High CVSS 8.8

SolarWinds Observability Self-Hosted の特定通信モードでデシリアライズによる未認証 RCE（CVSS 8.8）

CVE-2026-28325SolarWinds / SolarWinds Observability Self-Hosted 2026.2.2 以下（修正版は 2026.2.3）登録: 2026/09/22

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Chrome の V8 に範囲外書き込みの脆弱性（悪用確認済み・修正版 153.0.8010.36）

CVE-2026-87491Google / Google Chrome（Chromium の JavaScript エンジン V8）153.0.8010.36 より前のデスクトップ版登録: 2026/09/09

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Chrome の V8 に型混同の脆弱性（悪用確認済み・修正版 152.0.7977.82）

CVE-2026-85046Google / Google Chrome（Chromium の JavaScript エンジン V8）152.0.7977.82 より前のデスクトップ版登録: 2026/09/04

AWSGCPAzureLinux
High CVSS 8.8

JFrog Artifactory の認証処理の不備で権限昇格（CVSS 8.8・NVD が 9.8 から改定）

CVE-2026-66014JFrog / Artifactory (Self-Managed)登録: 2026/07/27

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認ランサム悪用

Microsoft SharePoint Server デシリアライズ（認証済み RCE）

CVE-2026-45659Microsoft / SharePoint Server登録: 2026/07/01

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Google Chrome / Chromium V8 境界外読み書き（ゼロデイ）

CVE-2026-11645Google / Chromium V8 / Chrome登録: 2026/06/09

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

BerriAI LiteLLM コマンドインジェクション（MCP プレビュー経由の任意コマンド実行）

CVE-2026-42271BerriAI / LiteLLM (AI ゲートウェイ/プロキシ)登録: 2026/06/08

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Langflow オリジン検証不備によるアカウント乗っ取り・RCE（実際に悪用・KEV）

CVE-2025-34291Langflow / Langflow (<= 1.6.9)登録: 2026/05/21（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Trivy と GitHub Action の改ざん配布で資格情報窃取（悪用確認済み）

CVE-2026-33634Aqua Security / Trivy / trivy-action / setup-trivy登録: 2026/03/26

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

n8n の式評価でリモートコード実行（認証済みユーザー・悪用確認済み）

CVE-2025-68613n8n / n8n登録: 2026/03/11（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Roundcube Webmail の認証後 RCE（悪用確認済み）

CVE-2025-49113Roundcube / Roundcube Webmail登録: 2026/02/20（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Zimbra Collaboration の未認証ローカルファイル読み出し（悪用確認済み）

CVE-2025-68645Synacor / Zimbra Collaboration (ZCS)登録: 2026/01/22（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Gogs のファイル書き込みAPIでコード実行（悪用確認済み）

CVE-2025-8110Gogs / Gogs登録: 2026/01/12（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Windows SMB クライアントの不備で SYSTEM 権限へ昇格（悪用確認済み）

CVE-2025-33073Microsoft / Windows SMB Client登録: 2025/10/20

AWSGCPAzureLinux
High CVSS 8.7 NEW

Traefik の Ingress NGINX 互換プロバイダで mTLS が無効化される認証回避（3.7.15 で修正）

CVE-2026-119572Traefik Labs / Traefik Proxy v3.7.0-ea.1〜v3.7.14（Kubernetes Ingress NGINX プロバイダ使用時）登録: 2026/10/30

AWSGCPAzureLinux
High CVSS 8.5 KEV 悪用確認

LiteSpeed cPanel プラグインシンボリックリンク追従（共有ホスティングでの権限昇格）

CVE-2026-54420LiteSpeed / LiteSpeed cPanel Plugin / WHM PlugIn登録: 2026/06/14

AWSGCPAzureLinux
High CVSS 8.4 KEV 悪用確認

Langflow 認可バイパス（IDOR による他ユーザー Flow 実行）

CVE-2026-55255Langflow / Langflow登録: 2026/07/07

AWSGCPAzureLinux
High CVSS 8.2 KEV 悪用確認

MikroTik RouterOS の帯域テストが未認証でカーネルメモリ漏えいと再起動を起こす（KEV）

CVE-2026-67277MikroTik / MikroTik RouterOS の bandwidth-test（btest）サービス。NVD の該当範囲は 6.0 以上 6.49.21 未満、7.0 以上 7.23.4 未満、7.24 以上 7.24.2 未満。修正版は 6.49.21（Long-term）、7.23.4（Long-term）、7.24.2（Stable）登録: 2026/09/05

AWSGCPAzureLinux
High CVSS 8.2 KEV 悪用確認

LiteLLM の MCP エンドポイントで認証が素通りする、偽の Authorization ヘッダで未認証のまま MCP ツールへ到達（1.84.0 で修正・KEV 収載）

CVE-2026-59822BerriAI / LiteLLM（OpenAI 互換の形式で各種 LLM API を呼び出すためのプロキシサーバ／AI ゲートウェイ）。NVD の適用範囲は 1.84.0 より前のすべてで、1.84.0 で修正されている。登録: 2026/09/03

AWSGCPAzureLinux
High CVSS 8.1 NEW

WordPress 本体の更新処理で未認証RCE（4.7〜7.1.3・7.1.4 で修正）

CVE-2026-119977WordPress / WordPress（本体・Core）4.7〜7.1.3登録: 2026/10/31

AWSGCPAzureLinux
High CVSS 8.1

PHP 本体のリクエスト間に残る解放済み状態で未認証の遠隔コード実行（PHP2Shell・CVSS 8.1）

CVE-2026-109619PHP Group / PHP（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 未満）登録: 2026/10/21

AWSGCPAzureLinux
High CVSS 8.1 KEV 悪用確認

Apache Struts 2 の動的メソッド呼び出しで任意コード実行（S2-032・KEV）

CVE-2016-3081Apache / Apache Struts 2.3.20〜2.3.28（2.3.20.3 / 2.3.24.3 を除く・Dynamic Method Invocation 有効時）登録: 2026/10/08（CVE公開: 2016年）

AWSGCPAzureLinux
High CVSS 8.1 KEV 悪用確認

Citrix NetScaler ADC/Gateway の DTLS メモリオーバーフローで RCE・DoS（KEV・是正期限 2026-09-30）

CVE-2026-88772Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
High CVSS 8.1 KEV 悪用確認

WordPress 本体の get_page_template() で未認証のローカル PHP 読み込み（KEV・条件付き RCE）

CVE-2026-87902WordPress / WordPress Core 4.7.0〜7.1.1登録: 2026/09/25

AWSGCPAzureLinux
High CVSS 8.1 KEV 悪用確認

N-able N-central 認証バイパス（不完全な修正の再悪用・KEV 是正期限 8/6）

CVE-2026-18577N-able / N-central（バージョン 2026.3.1 まで。2026.3.1.7 以降は影響なし）登録: 2026/08/02

AWSGCPAzureLinux
High CVSS 8.1

Windows Server ネットワークドライバの競合状態による未認証RCE（悪意あるネットワークトラフィックで任意コード実行）

CVE-2026-56188Microsoft / Windows Server（ネットワークドライバ）登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 8.0 KEV 悪用確認

Git のサブモジュール処理で任意コード実行（clone だけで発火・悪用確認済み）

CVE-2025-48384Git / Git登録: 2025/08/25

AWSGCPAzureLinux
High CVSS 8.0 KEV 悪用確認

Citrix Session Recording の権限昇格（悪用確認済み）

CVE-2024-8068Citrix / Citrix Session Recording登録: 2025/08/25（CVE公開: 2024年）

AWSGCPAzureLinux
High CVSS 8.0 KEV 悪用確認

Citrix Session Recording のデシリアライズで限定的RCE（悪用確認済み）

CVE-2024-8069Citrix / Citrix Session Recording登録: 2025/08/25（CVE公開: 2024年）

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

SiteGuard Server Edition の統計機能で OS コマンドインジェクション（KEV・root/SYSTEM 権限）

CVE-2026-106931EG Secure Solutions / SiteGuard Server Edition（Ver2.20 以降・修正版 Ver8.00 Update5 / FreeBSD 版 Ver7.00 Update6 未満）登録: 2026/10/20

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Zammad の DEB/RPM 版で zammad ユーザーから root へ昇格（KEV・7.2.2 で修正）

CVE-2026-102490Zammad GmbH / Zammad の DEB / RPM パッケージ（packager.io）7.2.1 以下（ソース導入と公式コンテナイメージは対象外）登録: 2026/10/02

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Acronis Backup の cPanel/WHM プラグインと Plesk 拡張に不適切な既定権限、ローカル権限昇格で実悪用（CVSS 7.8・KEV）

CVE-2026-87886Acronis / Acronis Backup plugin for cPanel & WHM（修正版 1.9.3.1021）/ Acronis Backup extension for Plesk（修正版 1.8.11.638）。いずれも Linux 上で動作登録: 2026/09/15

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Windows Update スタックのリンク追跡でローカル権限昇格（KEV・是正期限 2026-09-22）

CVE-2026-81963Microsoft / Windows Update Stack（Windows Update の更新処理を担うコンポーネント）。NVD の適用範囲は Windows 11 の 23H2 / 24H2 / 25H2 / 26H1 で、ビルド番号で切られている。登録: 2026/09/08

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Windows ALPC のヒープバッファオーバーフローでローカル権限昇格（KEV・是正期限 2026-09-22）

CVE-2026-85880Microsoft / Windows ALPC（Advanced Local Procedure Call）。Windows のプロセス間通信の基盤で、ユーザーモードのプロセスとシステムサービスのやり取りに広く使われている。NVD の適用範囲は Windows 10 の各版を含み、ビルド番号で切られている。登録: 2026/09/08

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Microsoft AD FS 権限昇格ゼロデイ（アクセス制御の粒度不足・KEV）

CVE-2026-56155Microsoft / Active Directory Federation Services (AD FS)登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Microsoft Defender のリンク追跡による権限昇格（KEV 収載・悪用確認済み）

CVE-2026-41091Microsoft / Defender（Malware Protection Engine 1.1.26030.3008 以上 1.1.26040.8 未満）登録: 2026/05/20

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Windows クラウドファイル用ドライバーの解放後利用で権限昇格（悪用確認済み）

CVE-2025-62221Microsoft / Windows Cloud Files Mini Filter Driver登録: 2025/12/09

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Windows 同梱の Agere モデムドライバーで権限昇格（悪用確認済み）

CVE-2025-24990Microsoft / Windows（Agere Modem Driver / ltmdm64.sys）登録: 2025/10/14

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Windows RasMan の不備でローカルから SYSTEM 昇格（悪用確認済み）

CVE-2025-59230Microsoft / Windows Remote Access Connection Manager (RasMan)登録: 2025/10/14

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Atlassian Data Center 8製品で未認証のファイル読み取り（KEV・Jira / Confluence / Bitbucket ほか）

CVE-2026-21589Atlassian / Atlassian Data Center（Jira Software / Jira Service Management / Confluence / Bitbucket / Bamboo / Crowd / Crucible / Fisheye）登録: 2026/10/15

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Citrix NetScaler の SAML 構成でメモリオーバーフローから DoS（CVSS 7.5・KEV・是正期限 2026-10-07）

CVE-2026-88779Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.41 より前・13.1-64.28 より前・14.1-73.41 FIPS より前・13.1-37.282 FIPS/NDcPP より前（SAML SP または SAML IdP 構成時）登録: 2026/10/04

AWSGCPAzureLinux
High CVSS 7.5

Citrix NetScaler の TCP 初期シーケンス番号予測（CVSS 7.5・設定変更が必要）

CVE-2026-88778Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

SolarWinds Serv-U 未認証の細工POSTによるサービスクラッシュ（DoS）

CVE-2026-28318SolarWinds / Serv-U登録: 2026/06/04

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Apache Tomcat の EncryptInterceptor 迂回によるクラスタ通信の平文露出（KEV 収載）

CVE-2026-34486Apache / Tomcat 11.0.20 / 10.1.53 / 9.0.116登録: 2026/04/09

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

GitLab の CI Lint API で未認証の外部から SSRF（悪用確認済み）

CVE-2021-39935GitLab / GitLab CE/EE登録: 2026/02/03（CVE公開: 2021年）

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Vite の開発サーバーで非公開ファイルが読める（悪用確認済み）

CVE-2025-31125Vite / Vite登録: 2026/01/22（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

eslint-config-prettier の改ざん版にマルウェア混入（悪用確認済み）

CVE-2025-54313Prettier / eslint-config-prettier登録: 2026/01/22（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

MongoDB Server の未認証ヒープメモリ漏えい（悪用確認済み）

CVE-2025-14847MongoDB / MongoDB Server登録: 2025/12/29

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Gladinet CentreStack / Triofox の未認証ローカルファイル読み取り（悪用確認済み）

CVE-2025-11371Gladinet / CentreStack / Triofox登録: 2025/11/04

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認ランサム悪用

Oracle E-Business Suite Configurator の SSRF（悪用確認済み）

CVE-2025-61884Oracle / E-Business Suite (Oracle Configurator)登録: 2025/10/20

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Grafana のディレクトリトラバーサルでローカルファイル読み取り（悪用確認済み）

CVE-2021-43798Grafana Labs / Grafana登録: 2025/10/09（CVE公開: 2021年）

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Oracle WebLogic Server（Core）未認証リモートによる機密情報の取得/操作

CVE-2024-21182Oracle / WebLogic Server (Fusion Middleware, Core)登録: 2024/07/16

AWSGCPAzureLinux
High CVSS 7.3 KEV 悪用確認

AhsayCBS の認証回避（KEV・コマンド実行の欠陥と連鎖）

CVE-2026-105133Ahsay / AhsayCBS（Ahsay Cloud Backup Suite）v10登録: 2026/10/14

AWSGCPAzureLinux
High CVSS 7.3 KEV 悪用確認ランサム悪用

TeamCity のパストラバーサルで認証なしに一部管理操作（悪用確認済み）

CVE-2024-27199JetBrains / TeamCity On-Premises登録: 2026/04/20（CVE公開: 2024年）

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Plex Media Server の設定値から任意ファイル書き込み・コード実行（KEV・CVSS 7.2）

CVE-2026-96656Plex / Plex Media Server（1.43.3.10861 未満）登録: 2026/10/20

AWSGCPAzureLinux
High CVSS 7.2

Citrix NetScaler の URL 式ポリシー迂回（CVSS 7.2）

CVE-2026-88774Citrix (Cloud Software Group) / NetScaler ADC / NetScaler Gateway 14.1-73.37 より前・13.1-64.23 より前（FIPS/NDcPP 含む）登録: 2026/09/27

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Kentico Xperience のパストラバーサルで認証後RCE（悪用確認済み）

CVE-2025-2749Kentico / Kentico Xperience登録: 2026/04/20（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Zimbra Collaboration の Classic UI 保存型 XSS（悪用確認済み）

CVE-2025-66376Synacor / Zimbra Collaboration (ZCS)登録: 2026/03/18

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Roundcube Webmail の SVG 経由のクロスサイトスクリプティング（悪用確認済み）

CVE-2025-68461Roundcube / Roundcube Webmail登録: 2026/02/20（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

FreePBX filestore モジュールの認証後コマンド注入（悪用確認済み）

CVE-2025-64328Sangoma / FreePBX Endpoint Manager (filestore モジュール)登録: 2026/02/03（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Adminer のSSRFでクラウド内部へ到達（悪用確認済み）

CVE-2021-21311Adminer / Adminer登録: 2025/09/29（CVE公開: 2021年）

AWSGCPAzureLinux
High CVSS 7.0 KEV 悪用確認

Windows カーネルの競合状態でローカル権限昇格（悪用確認済み）

CVE-2025-62215Microsoft / Windows Kernel登録: 2025/11/12

AWSGCPAzureLinux
Medium CVSS 6.7 KEV 悪用確認

Siemens Software Center の DLL 検索パスでコード実行（KEV・悪用確認済み）

CVE-2026-110936Siemens / Siemens Software Center（V4.0.9.8 未満）登録: 2026/10/20

AWSGCPAzureLinux
Medium CVSS 6.5 KEV 悪用確認

Plex Media Server の searchOne で他プラグインの関数を呼べる（KEV・CVSS 6.5）

CVE-2026-96654Plex / Plex Media Server（1.43.3.10861 未満）登録: 2026/10/20

AWSGCPAzureLinux
Medium CVSS 6.5 KEV 悪用確認

Starlette が Host ヘッダを検証せず request.url を組み直すため、URL で判定する認証が迂回される（1.0.1 未満・KEV）

CVE-2026-48710Kludex / Starlette（Python の軽量 ASGI フレームワーク／ツールキット）。FastAPI をはじめ多くの Python Web アプリが内部で依存しているため、直接入れた覚えが無くても入っていることがある。Red Hat AI Inference Server など、これを同梱する製品も NVD の適用範囲に入っている。登録: 2026/09/06

AWSGCPAzureLinux
Medium CVSS 6.5 KEV 悪用確認

Cisco Catalyst SD-WAN Manager の Web UI で認証済みユーザーが任意ファイルを上書き（KEV・CVSS 6.5）

CVE-2026-20262Cisco / Catalyst SD-WAN Manager（旧 vManage）20.9.9.2 / 20.12.7.2 / 20.15.4.5 / 20.15.5.3 / 20.18.3.1 / 26.1.1.2 より前登録: 2026/06/15

AWSGCPAzureLinux
Medium CVSS 6.1 KEV 悪用確認

Microsoft Exchange Server OWA のクロスサイトスクリプティング（実際に悪用・KEV）

CVE-2026-42897Microsoft / Exchange Server（オンプレミス / Outlook on the web）登録: 2026/05/14

AWSGCPAzureLinux
Medium CVSS 5.9 KEV 悪用確認

WordPress コアの author__not_in パラメータで SQLインジェクションが起きる

CVE-2026-60137WordPress / WordPress 6.8.0〜6.8.5 / 6.9.0〜6.9.4 / 7.0.0〜7.0.1登録: 2026/07/21

AWSGCPAzureLinux
Medium CVSS 5.3 KEV 悪用確認

JFrog Artifactory のパストラバーサルで Docker キャッシュ外に書き込まれる

CVE-2026-66384JFrog / JFrog Artifactory。7.146.35 より前のバージョン、および 7.161.0 から 7.161.16 までが該当し、7.146.35 と 7.161.16 で修正された。登録: 2026/08/31

AWSGCPAzureLinux
Medium CVSS 4.9 KEV 悪用確認

Strapi の管理画面フィルタでパスワードハッシュ等が漏えい（KEV・RCE連鎖）

CVE-2023-22894Strapi / Strapi 3.2.1 以上 4.8.0 未満登録: 2026/10/08（CVE公開: 2023年）

AWSGCPAzureLinux
Medium CVSS 4.3 KEV 悪用確認

Plex Media Server のトランスコード経路で SSRF（KEV・CVSS 4.3）

CVE-2026-96655Plex / Plex Media Server（1.43.3.10861 未満）登録: 2026/10/20

AWSGCPAzureLinux
Medium CVSS 4.3 KEV 悪用確認

Plex Media Server の /player/timeline で SSRF（KEV・CVSS 4.3）

CVE-2026-96652Plex / Plex Media Server（1.43.3.10861 未満）登録: 2026/10/20

AWSGCPAzureLinux