直近 2 週間に公開された、重大な脆弱性の情報を、出典とともに一覧にしています。
jackson-databind は、クラス名型IDの外側のクラスを検証する一方で、ジェネリック引数の中にある攻撃者が選んだクラスを、宣言された型に違反する場合や直接の型IDとしては拒否される場合でも受け入れます。これは CVE-2026-54512 で追加されたジェネリック引数の検証を回避するもので、その修正が不完全だったものです。対象は com.fasterxml.jackson.core:jackson-databind の 2.10.0 以降と、tools.jackson.core:jackson-databind の 3.0.0 以降です。
AI による要約です(公式発表の本文から作成)。
GRRはリソース管理・予約アプリケーションである。アドバイザリで修正済みとされるバージョン4.5.0より前では、管理者がLDAPコネクタの設定パラメータ(`ldap_filter`など)に悪意あるPHPを注入でき、`/personnalisation/config_ldap.inc.php`が汚染されてリモートコード実行が可能になる。管理者は、攻撃者が管理するものでもよいLDAPサーバーにまず接続に成功し、その後のコネクタ設定ページで悪意ある入力を送信する必要がある。
AI による要約です(公式発表の本文から作成)。
MLflow の 3.12.0rc0 から 3.17.0 未満のバージョンでは、mlflow/genai/scorers/base.py のサードパーティ製スコアラーのデシリアライズ処理が、許可されたモジュールそのものではなく、THIRD_PARTY_SCORER_ALLOWED_MODULES の下位モジュールも受け付けるとされています。呼び出し側は、MLflow のアーティファクト用エンドポイントを使って書き込み可能な許可済みパッケージの下に Python モジュールを置き、/ajax-api/3.0/mlflow/scorer/invoke にそのモジュールとクラスを指定して送信できるとされています。認証が無効な構成では資格情報なしでこのコード実行が可能で、basic 認証の構成では実験と run の作成およびアーティファクトのアップロードができる主体が必要です。この問題はバージョン 3.17.0 で修正されています。
AI による要約です(公式発表の本文から作成)。
Sunhillo SureLine の 9.1.5 より前のバージョンには認証バイパスの脆弱性があり、認証されていないリモートの攻撃者が、平文のユーザー名だけを含む偽のセッションクッキーを作ることで、有効なウェブセッションを持つ任意のユーザーになりすませるとされている。攻撃者は Admin や sftp_user といった既定のアカウント名を推測し、偽造したクッキーを送って checkLogin (libwebcmn.so) と networkDiag.cgi のログイン確認を通過でき、さらに root 権限でのコマンド実行につながるとされている。
AI による要約です(公式発表の本文から作成)。
Adobe Connectに、コードインジェクション(生成されるコードの不適切な制御)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があると記載されています。攻撃者がこの脆弱性を悪用すると、任意のコードを実行できるとされています。悪用には、被害者が細工されたURLにアクセスするか、侵害されたウェブページを操作するといったユーザーの操作が必要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
EPICS Base のリリース 7.0.10 およびそれ以前のバージョンでは、ネットワークリクエスト処理における整数オーバーフローにより、誤ったサイズでメモリが割り当てられることがあります。その後に攻撃者が供給したデータが処理されると、メモリ破壊、サービス拒否、またはリモートコード実行につながる可能性があると説明されています。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic(ACC)に、不適切な認可の脆弱性が存在します。この脆弱性により、現在のユーザーの権限で任意のコードが実行される可能性があります。低権限の攻撃者がこの脆弱性を悪用でき、悪用にあたってユーザーの操作は不要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、SQLコマンドで使用される特殊要素の不適切な無効化(SQLインジェクション)の脆弱性がある。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性がある。攻撃者は任意のSQLコマンドを実行でき、悪用にユーザー操作は不要で、スコープは変更される(Scope is changed)と記載されている。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、SQLコマンドで使われる特殊要素の不適切な無効化(SQLインジェクション)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があると説明されている。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行でき、悪用にユーザーの操作は不要である。また、スコープは変更される(Scope is changed)と記載されている。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、SQLコマンドで使用される特殊要素の不適切な無害化(SQLインジェクション)の脆弱性があり、セキュリティ機能のバイパスにつながる可能性があると説明されています。権限の低い攻撃者がこの脆弱性を利用すると、セキュリティ対策を回避し、不正な読み取りアクセスと限定的な書き込みアクセスを得られるとされています。悪用にユーザーの操作は不要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、OSコマンドインジェクション(特殊要素の不適切な無効化)の脆弱性が存在します。この脆弱性により、現在のユーザーの権限で任意のコードが実行される可能性があります。権限の低い攻撃者が悪用でき、悪用にユーザーの操作は不要で、スコープは変更されると説明されています。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、反射型クロスサイトスクリプティング (XSS) の脆弱性があります。攻撃者がこの脆弱性を悪用すると、Webページに悪意のあるスクリプトを注入し、被害者のアカウントやセッションに対する昇格したアクセスや制御を得る可能性があります。悪用には、被害者が悪意を持って作成されたURLにアクセスするか、侵害されたWebページを操作するというユーザー操作が必要で、スコープは変更されます。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic(ACC)に、SQLコマンドで使われる特殊要素の不適切な無害化(SQLインジェクション)の脆弱性があり、現在のユーザーの権限で任意のコードが実行される可能性があるとされています。高い権限を持つ攻撃者がこの脆弱性を悪用して任意のコードを実行できるとされています。悪用にユーザーの操作は不要で、スコープは変更される(Scope is changed)と記載されています。
AI による要約です(公式発表の本文から作成)。
Adobe Campaign Classic (ACC) に、コードインジェクション(コード生成の不適切な制御)の脆弱性が存在すると説明されています。この脆弱性により、現在のユーザーの権限で任意のコードが実行される可能性があり、低権限の攻撃者が悪用できるとされています。悪用にユーザーの操作は不要で、スコープは変更されると記載されています。
AI による要約です(公式発表の本文から作成)。
Tribulant Software の Newsletters(newsletters-lite)に、クロスサイトリクエストフォージェリ(CSRF)の脆弱性があるとされています。この問題は、Newsletters のバージョン n/a から 4.18.2 までに影響すると記載されています。
AI による要約です(公式発表の本文から作成)。
nest-admin の 1.0.1 より前のバージョンには、認証バイパスの脆弱性が存在する。.env.production にコミットされていたハードコードの JWT_SECRET を使って、認証されていない攻撃者が管理者トークンを偽造できる。攻撃者は JwtStrategy と RbacGuard が信頼する既知の秘密鍵でトークンに署名し、任意のユーザー ID のなりすましや管理者ロールの主張によって、完全な管理アクセスを得られる。
AI による要約です(公式発表の本文から作成)。
NVIDIA NeMo Agent Toolkit に、攻撃者が認証の欠如(missing authentication)の問題を引き起こせる脆弱性が含まれていると説明されています。この脆弱性は、コード実行、権限昇格、データ改ざん、サービス拒否、情報漏えいにつながる可能性があるとされています。
AI による要約です(公式発表の本文から作成)。
@fastify/express のバージョン 4.0.5 から 4.0.8 では、デフォルトでない ignoreDuplicateSlashes オプションを有効にして Fastify を実行すると、絶対形式のリクエストターゲットのスキーム後の区切りも重複スラッシュの正規化で潰されます。その結果、Fastify のルーターはリクエストをスコープ付きパスに解決してハンドラーを実行しますが、Express 層はそのパスを認識しません。この問題は @fastify/express 4.0.9 で修正されており、回避策として、ルーター解決後に実行される preHandler などの Fastify フックで認証を行うか、ignoreDuplicateSlashes をデフォルトのままにする方法が示されています。
AI による要約です(公式発表の本文から作成)。
REDAXO core の 5.3.0 から 5.21.4 より前のバージョンの structure/history プラグインに、認証バイパスの脆弱性が含まれている。認証されていない攻撃者が一時ログイントークンを偽造でき、セッションに結び付いた秘密情報を予測可能な状態にして admin などのアカウント用のトークンを偽造することで、バックエンドへのアクセスとライブモード外でのコード実行が可能になる。
AI による要約です(公式発表の本文から作成)。
JP1製品に境界外書き込みの脆弱性があると発表されている。影響を受けるのは、JP1/Integrated Management 3 - Manager、JP1/Automatic Job Management System 3 の Manager・Agent・Agent Minimal Edition(いずれも13-00以上13-50-31未満)、およびJP1/Base(11-00以上12-50-54未満)である。
AI による要約です(公式発表の本文から作成)。
HiRDBにOSコマンドインジェクションの脆弱性があると公表されている。影響を受けるのは、HiRDB Server Version 10の10-00以降10-12-01より前、HiRDB Server Version 9の09-00から09-66-22まで、HiRDB Server with Additional Function Version 9の09-00から09-66/Vまでなど。HiRDB Server Version 9(32)の09-02から09-66-22まで、およびHiRDB Server with Additional Function Version 9(32)の09-00から09-66-/Vまでも対象とされている。
AI による要約です(公式発表の本文から作成)。
JP1製品にスタックベースのバッファオーバーフローの脆弱性がある。影響を受けるのは、JP1/Integrated Management 3 - Manager、JP1/Automatic Job Management System 3 の Manager、Agent、Agent Minimal Edition(いずれも13-00以降13-50-31より前)、および JP1/Base(11-00以降12-50-54より前)である。
AI による要約です(公式発表の本文から作成)。
JP1製品にヒープベースのバッファオーバーフローの脆弱性がある。影響を受けるのは、JP1/Integrated Management 3 - Manager、JP1/Automatic Job Management System 3 の Manager、Agent、Agent Minimal Edition(いずれも13-00以上13-50-31未満)と、JP1/Base(11-00以上12-50-54未満)である。
AI による要約です(公式発表の本文から作成)。
HiRDBにヒープベースのバッファオーバーフローの脆弱性が存在する。影響を受けるのは、HiRDB Server Version 10の10-00から10-12-01より前、HiRDB Server Version 9の09-00から09-66-22まで、HiRDB Server with Additional Function Version 9の09-00から09-66/Vまでである。HiRDB Server Version 9(32)の09-02から09-66-22まで、HiRDB Server with Additional Function Version 9(32)の09-00から09-66-/Vまでも対象である。
AI による要約です(公式発表の本文から作成)。
CVE-2026-82122は、HiRDBにおけるスタックベースのバッファオーバーフローの脆弱性である。影響を受けるのは、HiRDB Server Version 10の10-00から10-12-01より前、HiRDB Server Version 9の09-00から09-66-22まで、HiRDB Server with Additional Function Version 9の09-00から09-66/Vまで、HiRDB Server Version 9(32)の09-02から09-66-22まで、HiRDB Server with Additional Function Version 9(32)の09-00から09-66-/Vまでである。
AI による要約です(公式発表の本文から作成)。
JP1/Baseにヒープベースのバッファオーバーフローの脆弱性があると説明されています。この問題は、JP1/Baseのバージョン11-00から12-50-54より前までに影響するとされています。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 に、ヒープベースのバッファオーバーフローの脆弱性があります。影響を受けるのは、Manager の 10-00 から 13-50-31 より前のバージョンです。
AI による要約です(公式発表の本文から作成)。
HiRDBに、重要な機能に対する認証が欠如している脆弱性(Missing Authentication for Critical Function)があるとされています。影響を受けるのは、HiRDB Server Version 10の10-00から10-12-01より前、Version 9の09-00から09-66-22まで、Additional Function付きVersion 9の09-00から09-66/Vまで、Version 9(32)の09-02から09-66-22まで、Additional Function付きVersion 9(32)の09-00から09-66-/Vまでです。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 に、スタックベースのバッファオーバーフローの脆弱性があると説明されています。対象は JP1/Automatic Job Management System 3 - Manager の 10-00 以降 13-50-31 より前のバージョンです。
AI による要約です(公式発表の本文から作成)。
HiRDBに、なりすましによる認証回避の脆弱性があると説明されている。対象は、HiRDB Server バージョン10の10-00から10-12-01より前、バージョン9の09-00から09-66-22まで、およびAdditional Function付きやバージョン9(32)の各製品の一部のバージョンである。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 にヒープベースのバッファオーバーフローの脆弱性がある。影響を受けるのは、Manager と Agent のいずれも、バージョン 11-00 から 13-50-31 より前のものである。
AI による要約です(公式発表の本文から作成)。
CVE-2026-82118は、HiRDBにおけるスタックベースのバッファオーバーフローの脆弱性である。影響を受けるのは、HiRDB Server Version 10の10-00以上10-12-01未満、HiRDB Server Version 9の09-00から09-66-22まで、および追加機能付きや32ビット版を含む複数のVersion 9の製品である。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 にスタックベースのバッファオーバーフローの脆弱性がある。この問題は、JP1/Automatic Job Management System 3 - Manager の 10-00 から 13-50-31 より前のバージョンに存在する。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 に認証バイパスの脆弱性があると説明されています。影響を受けるのは JP1/Automatic Job Management System 3 - Manager の 10-00 から 13-50-31 より前のバージョンです。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 にスタックベースのバッファオーバーフローの脆弱性があると説明されている。対象は、Manager と Agent のいずれも、バージョン 11-00 以降 13-50-31 より前である。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 にヒープベースのバッファオーバーフローの脆弱性があるとされています。対象は、Manager と Agent のいずれも、バージョン 11-00 以降 13-50-31 より前です。
AI による要約です(公式発表の本文から作成)。
JP1/Automatic Job Management System 3 に、スタックベースのバッファオーバーフローの脆弱性があります。影響を受けるのは、Manager と Agent のどちらも 11-00 以降 13-50-31 より前のバージョンです。
AI による要約です(公式発表の本文から作成)。
WordPress用Qode Membershipプラグインの2.0.6.2までの全バージョンに、qode_membership_check_facebook_user AJAXアクションを経由する認証バイパスおよびアカウント乗っ取りの脆弱性がある。qode_membership_login_user_from_social_network関数内のFacebook OAuthトークン検証の条件式で、未定義の変数($check_social_useqoder)が誤って使われているため、トークン検証が実行されず、認証情報や検証なしにwp_set_auth_cookie()に到達できる。未認証の攻撃者は、response[email]パラメータに管理者のログイン名を指定することで、管理者を含む任意のアカウントとしてログインでき、その際に必要なqode_validate_facebook_loginのnonceは、[qode_user_login]または[qode_user_register]ショートコードを含む公開ページから取得できる。
AI による要約です(公式発表の本文から作成)。
BMCは、IPMIコマンドに対する完全性と暗号化の要件を正しく適用していない。攻撃者は、パケットを細工することで、アクティブなセッション上で任意のコマンドを実行できる可能性がある。
AI による要約です(公式発表の本文から作成)。
CVE 番号なし
AI による一次判定です。判定は変わることがあります。
CVE 番号なし
AI による一次判定です。判定は変わることがあります。