Ahsay AhsayCBSにはコマンドインジェクションの脆弱性が含まれており、Replication Receiverコンポーネントの/rps/api/json/UpdateReceivers.doエンドポイントにおけるrandomパラメータの操作により、リモート攻撃者がOSコマンドを実行できる可能性があります。
なぜ重要かCVE-2026-105133と連鎖する可能性のあるAhsay AhsayCBSの脆弱性と影響を確認できる。
Cisco Secure Email Gatewayに相対パストラバーサルの脆弱性が含まれています。認証されていない遠隔の攻撃者が、下位のオペレーティングシステム上に任意のファイルを書き込む可能性があります。
なぜ重要か任意のファイルを書き込まれる恐れがあり、システムの安全性に直接影響するため。
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。
Siemensから各製品向けのアドバイザリが公表されました。
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
CERT/CCから本件に関するアドバイザリが公表されました。
CERT/CCから本件に関するアドバイザリが公表されました。
Ahsay AhsayCBSに不適切な認証の脆弱性が含まれています。APIコンポーネントのcheckSysPwd関数におけるrandomパラメータの操作により、リモート攻撃者が認証をバイパスできる可能性があります。この脆弱性はCVE-2026-105134と連鎖させることが可能です。
なぜ重要かリモート攻撃者が認証をバイパスする可能性があるため。
Palo Alto Networks PAN-OSにコードインジェクションの脆弱性が含まれています。ネットワークアクセスを持つ認証された攻撃者が、ファイアウォール上でroot権限を持つ任意のコードを実行できる可能性があります。
なぜ重要か認証された攻撃者がroot権限で任意のコードを実行できるため。
CERT/CCから本件に関するアドバイザリが公表されました。
CERT/CCから本件に関するアドバイザリが公表されました。
楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB）機能にAOSPのテスト用鍵が使用されています。
Ivanti Connect Secureには、スプーフィングによる認証バイパスの脆弱性が含まれており、遠隔の未認証の攻撃者が任意のコマンドを実行できるようになります。
なぜ重要か遠隔の未認証の攻撃者による任意のコマンド実行を防ぐため。
Microsoft Windows Shellには、コマンドインジェクションの脆弱性が含まれており、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスできるようになります。
なぜ重要かネットワーク経由でのセキュリティ機能のバイパスを防ぐため。
株式会社クリーマが提供するスマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」には、オープンリダイレクトの脆弱性が存在します。
国土交通省が提供する「車検証閲覧アプリ」には、送信データへの機微な情報の挿入の脆弱性が存在します。
株式会社ゲオが提供するスマートフォンアプリ「ゲオアプリ」には、複数の脆弱性が存在します。