最新更新履歴 Critical High 回避策のみパッチあり AWS GCP Azure Linux

High（CVSS 7.0-8.9）の脆弱性

High（CVSS 7.0-8.9）に該当する、実際に悪用が確認された／深刻な脆弱性の一覧です。

悪用確認(KEV)のみ

High（CVSS 7.0-8.9）の脆弱性26件

High CVSS 8.8 KEV 悪用確認ランサム悪用

Microsoft SharePoint Server デシリアライズ（認証済み RCE）

CVE-2026-45659Microsoft / SharePoint Server登録: 2026/07/01

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Google Chrome / Chromium V8 境界外読み書き（ゼロデイ）

CVE-2026-11645Google / Chromium V8 / Chrome登録: 2026/06/09

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

BerriAI LiteLLM コマンドインジェクション（MCP プレビュー経由の任意コマンド実行）

CVE-2026-42271BerriAI / LiteLLM (AI ゲートウェイ/プロキシ)登録: 2026/06/08

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Langflow オリジン検証不備によるアカウント乗っ取り・RCE（実際に悪用・KEV）

CVE-2025-34291Langflow / Langflow (<= 1.6.9)登録: 2026/05/21（CVE公開: 2025年）

AWSGCPAzureLinux
High CVSS 8.8 KEV 悪用確認

Apache ActiveMQ Classic の Jolokia 経由コード実行（KEV・実際に悪用／CVSS 8.8）

CVE-2026-34197Apache Software Foundation / Apache ActiveMQ Classic 5.19.4 未満 / 6.0.0〜6.2.3登録: 2026/04/07

AWSGCPAzureLinux
High CVSS 8.6 KEV 悪用確認

Cisco Unified Communications Manager SSRF

CVE-2026-20230Cisco / Unified Communications Manager登録: 2026/06/25

AWSGCPAzureLinux
High CVSS 8.5 KEV 悪用確認

LiteSpeed cPanel プラグインシンボリックリンク追従（共有ホスティングでの権限昇格）

CVE-2026-54420LiteSpeed / LiteSpeed cPanel Plugin / WHM PlugIn登録: 2026/06/14

AWSGCPAzureLinux
High CVSS 8.4 KEV 悪用確認

Langflow 認可バイパス（IDOR による他ユーザー Flow 実行）

CVE-2026-55255Langflow / Langflow登録: 2026/07/07

AWSGCPAzureLinux
High CVSS 8.3

libssh2 クライアントライブラリ ssh2_transport_read() の境界チェック不備（未認証RCE：悪意あるSSHサーバ）

CVE-2026-55200libssh2 / libssh2 (<= 1.11.1)登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 8.1 NEW KEV 悪用確認

N-able N-central 認証バイパス（不完全な修正の再悪用・KEV 是正期限 8/6）

CVE-2026-18577N-able / N-central（バージョン 2026.3.1 まで。2026.3.1.7 以降は影響なし）登録: 2026/08/02

AWSGCPAzureLinux
High CVSS 8.1 KEV 悪用確認

DD-WRT の UPnP に未認証リモートのスタックバッファオーバーフロー（実際に悪用・KEV）

CVE-2021-27137DD-WRT / DD-WRT（45724 より前のビルド）登録: 2026/07/21

AWSGCPAzureLinux
High CVSS 8.1

Windows Server ネットワークドライバの未認証RCE（悪意あるネットワークトラフィックで任意コード実行）

CVE-2026-56188Microsoft / Windows Server（ネットワークドライバ）登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 7.8

ForgeCode がリポジトリ内 .mcp.json のコマンドを無確認で実行する任意コード実行

CVE-2026-57860Tailcall / ForgeCode (tailcallhq/forgecode) 2.11.1 以前登録: 2026/07/17

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Microsoft AD FS 権限昇格ゼロデイ（アクセス制御の粒度不足・KEV）

CVE-2026-56155Microsoft / Active Directory Federation Services (AD FS)登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Cisco Catalyst SD-WAN Manager 出力エスケープ不備による root 権限での任意コマンド実行

CVE-2026-20245Cisco / Catalyst SD-WAN Manager (旧 SD-WAN vManage)登録: 2026/06/04

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Linux カーネル cgroups v1 release_agent 権限昇格（コンテナエスケープ）

CVE-2022-0492Linux / Linux Kernel (cgroups v1)登録: 2026/06/02（CVE公開: 2022年）

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Microsoft Defender のリンク追跡による権限昇格（KEV 収載・悪用確認済み）

CVE-2026-41091Microsoft / Defender（Malware Protection Engine 1.1.26030.3008 以上 1.1.26040.8 未満）登録: 2026/05/20

AWSGCPAzureLinux
High CVSS 7.8 KEV 悪用確認

Linux カーネル crypto (algif_aead) の領域間リソース転送不備（ローカル権限昇格）

CVE-2026-31431Linux / Linux Kernel (crypto/algif_aead)登録: 2026/04/22

AWSGCPAzureLinux
High CVSS 7.5

ProFTPD mod_sftp のパケット長アンダーフローによるヒープバッファオーバーフロー

CVE-2026-53994ProFTPD Project / ProFTPD mod_sftp（1.3.10 より前のバージョン）登録: 2026/07/18

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

KNX ビルオートメーション機器接続認可のロック不能欠陥（可用性喪失・ICS・KEV）

CVE-2023-4346KNX Association / KNX devices (Connection Authorization Option 1 / BCU key)登録: 2026/07/15（CVE公開: 2023年）

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

SolarWinds Serv-U 未認証の細工POSTによるサービスクラッシュ（DoS）

CVE-2026-28318SolarWinds / Serv-U登録: 2026/06/04

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Apache Tomcat の EncryptInterceptor 迂回によるクラスタ通信の平文露出（KEV 収載）

CVE-2026-34486Apache / Tomcat 11.0.20 / 10.1.53 / 9.0.116登録: 2026/04/09

AWSGCPAzureLinux
High CVSS 7.5 KEV 悪用確認

Oracle WebLogic Server（Core）未認証リモートによる機密情報の取得/操作

CVE-2024-21182Oracle / WebLogic Server (Fusion Middleware, Core)登録: 2024/07/16

AWSGCPAzureLinux
High CVSS 7.4 KEV 悪用確認

N-able N-central の認証バイパス（別経路による認証回避・悪用確認済み）

CVE-2026-18556N-able / N-able N-central 2026.1 以前登録: 2026/08/01

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認ランサム悪用

SonicWall SMA1000 管理コンソール認証後OSコマンドインジェクション（ゼロデイ悪用・KEV）

CVE-2026-15410SonicWall / SMA1000 Appliances (SMA6210/7210/8200v ほか)登録: 2026/07/14

AWSGCPAzureLinux
High CVSS 7.2 KEV 悪用確認

Ivanti EPMM 不適切な入力検証による認証済み管理者からのRCE

CVE-2026-6973Ivanti / Endpoint Manager Mobile (EPMM)登録: 2026/05/07

AWSGCPAzureLinux