KENWOODのムラゴンブログ

HPE VM EssentialsのCVE-2026-95778／CVE-2026-95779、コード実行と証明書情報の露出を修正

Windowsの「ペイント」にリモートコード実行の脆弱性

OpenSSHに認証回避の脆弱性CVE-2026-123158、Alpine Linuxの鍵専用アカウントにパスワードログイン成立

Keycloak 26.8.2でSAML署名回避（CVSS 9.1）を修正、Red Hat商用版の対応は未発行

zlib 1.4公開、圧縮・解凍処理の欠陥を10件超修正。Windowsのライブラリ名も変更

Ruby on Rails、21件の脆弱性を一斉修正。画像アップロードから任意ファイル操作、CVSS 9.8

ペイントにCVSS 8.1の脆弱性CVE-2026-83844。修正版がStore更新で届かない

Zyxel GS1900の修正済み脆弱性をすり抜けるゼロデイCVE-2026-107441、約1,000台が侵害済み

SonicWall旧管理ソフトGMSに認証不要のCVSS 9.1脆弱性、EOLのため修正提供なし

DebianのAPTに署名検証後のパッケージ差し替え脆弱性、UbuntuでもCVSS 7.7で全版が影響

WordPress本体の更新中にコードを実行される脆弱性、CISAが実際の悪用を確認

正規サイトを開いただけでスマホの情報が抜かれる。修正済み脆弱性の連鎖による大規模攻撃が発覚

IPヘッダのプロトコル番号って、何順？

Androidの11月修正は216件、操作不要の遠隔コード実行も含む

工場IoTのNode-RED無認証API悪用、CVSS 10.0のCVE-2026-58115でLinuxプログラム投入の攻撃を観測