CISA Cybersecurity Advisories の更新情報

C

CISA Cybersecurity Advisories Security 1日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-119977 WordPressコアチェック時間使用時間 (TOCTOU) レース条件脆弱性この種の脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束力のある運用指令 (BOD)...

C

CISA Cybersecurity Advisories Security 1日前

サブネットソリューション PowerSYSTEMセンター

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者が不正な SQL コマンドを実行し、不正なリソースにアクセスすることができます。下記のサブネットソリューション PowerSYSTEM Center のバージョンが影響を受ける: PowerSYSTEM Center 2020 <=5.29.x (CVE-2026-63017) PowerSYSTEM Center 2024 >=6.0.x 参照<=6.2.x (CVE-2026-63017, CVE-2026-63774) PowerSYSTEM Center 2026 >=7.0....

C

CISA Cybersecurity Advisories Security 5日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、積極的な攻撃の証拠に基づいて、既知の利用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加しました。CVE-2026-111357 Ivanti Connect セキュリティー欠落した認証重要な機能脆弱性 CVE-2026-118527 Ivanti Connect 予測可能な番号または識別子のセキュア生成脆弱性これらの脆弱性はマルウェアの頻繁な攻撃ベクトルです。..

C

CISA Cybersecurity Advisories Security 6日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、積極的な攻撃の証拠に基づいて、既知の利用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加しました。CVE-2026-111357 Ivanti Connect セキュリティー欠陥重要な機能認証脆弱性 CVE-2026-97229 GitLab コミュニティ版とエンタープライズ版整数溢出または巻き込み脆弱性これらの脆弱性は頻繁に攻撃されるベクトルです。..

C

CISA Cybersecurity Advisories Security 6日前

ヒタチ・エネルギー TRO600シリーズ製品

CSAFの要約を見る本文書に記載されているTRO600シリーズの製品バージョンに影響を与える複数の脆弱性を知っています。これらの脆弱性は、さらなる攻撃や機密情報の開示を目的としたリモートコード実行 (RCE) に利用できる。緩和/補償に関する情報は、推奨される即時対策のセクションを参照してください。フォロ。..

C

CISA Cybersecurity Advisories Security 6日前

シメンスメンディックス SAML モジュール

CSAF Summary を表示する Mendix SAML モジュールは、認証されていない遠隔攻撃者が IdP により開始された認証フローで有効な SAML 断言を再生することで、不正アクセスできるようにする認証バイパス脆弱性を含んでいます。シーメンス社は影響を受ける製品の新しいバージョンをリリースし、最新のバージョンに更新することを推奨しています。シーメンスメンディックス SAML モジュールの次のバージョン。..

C

CISA Cybersecurity Advisories Security 6日前

ヒタチ・エネルギー・コアテック製品

CSAF 概要を表示ヒタチ・エナジーは、この文書に記載されているCoreTec 製品バージョンに影響を与えるOS コマンドインジェクションとDirty Frag の脆弱性を認識しています。これらの脆弱性をうまく利用すれば製品の機密性、完整性、利用可能性に影響を与える可能性があります。緩和/補償に関する情報は、推奨される即時対策を参照してください。フォ。..

C

CISA Cybersecurity Advisories Security 7日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、積極的な攻撃の証拠に基づいて、既知の利用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加しました。CVE-2026-41709 ブロードコム VMWare ESX ログ付け不足脆弱性 CVE-2026-46300 Linuxカーネル変数脆弱性の初期化欠落この種の脆弱性は悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、重大なリスクをもたらす。..

C

CISA Cybersecurity Advisories Security 8日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、積極的な攻撃の証拠に基づいて、既知の利用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加しました。CVE-2026-48356 Adobe Commerce and Magento 危険なタイプの脆弱性のあるファイルの無制限アップロード CVE-2026-111497 Google Brotli チェックされていない返済値脆弱性

C

CISA Cybersecurity Advisories Security 8日前

EPICS ベース

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者がサービス拒否状態、メモリ破損、機密情報の開示、または任意のコードを実行することが可能になります。EPICS Base の次のバージョンが影響を受ける: EPICS Base のリリース <=7.0.10 (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) CVSS ベンダー機器 v3 9.8 E...

C

CISA Cybersecurity Advisories Security 8日前

三 ?? 電機と三 ?? 電機アイコンデジタルソリューション GENESIS, GENESIS64, ICONICS Suite,ハイパーヒストリアン、アナリティックス、モバイルHMI,IoTWorX,MCワークス64, GENESIS32とBizViz

CSAF要約を表示これらの脆弱性の有効な利用により、攻撃者が任意のコード (CVE-2023-4863),バイパス認証 (CVE-2026-16436およびCVE-2026-16437) を実行したり、任意の操作 (CVE-2026-16438) を実行したりして、情報の開示、不正操作、破壊、または削除、およびシステムのサービス拒否 (DoS) 状態を引き起こす可能性があります。ほら。..

C

CISA Cybersecurity Advisories Security 9日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、既知の悪用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加し、PHP アラート、PHP の重要な脆弱性緊急パッチアップを必要とする更新しました: CVE-2026-109618 PHP メモリ腐敗脆弱性 CVE-2026-109619 PHP スタール内部要求状態脆弱性この種の脆弱性は悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、重要な。..

C

CISA Cybersecurity Advisories Security 12日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-110447 コラボレーションオンライン組み込みコードサーバーOSコマンドインジェクション脆弱性このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束力のある運用指令 (BOD) 26...

C

CISA Cybersecurity Advisories Security 12日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-114625 Arista VeloCloud Orchestrator SQLインジェクション脆弱性この種の脆弱性は悪意のあるサイバーアクターの頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束力のある運営指令 (BOD) 26-04:優先順位を設定する。..

C