カテゴリ：脆弱性の悪用

33件。起きたことの種類で分けています（分類）。

2026年11月

• 賞金を懸けた侵入競技Steal My BitcoinでのPHP2Shellの悪用

  判明 2026年10月25日 公開 2026年11月1日 更新 2026年11月3日 脆弱性の悪用、国外

2026年10月

• PHPの遠隔コード実行の脆弱性PHP2Shell

  判明 2026年10月21日 公開 2026年10月25日 更新 2026年10月26日 脆弱性の悪用、国外

• WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用

  判明 2026年9月22日 公開 2026年10月25日 更新 2026年11月3日 脆弱性の悪用、国外

• GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229

  判明 2026年10月12日 公開 2026年10月17日 更新 2026年11月2日 脆弱性の悪用、国外

• PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用

  判明 2026年10月14日 公開 2026年10月17日 更新 2026年11月3日 脆弱性の悪用、国外

• SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用

  判明 2026年9月30日 公開 2026年10月4日 更新 2026年10月7日 脆弱性の悪用、国外

2026年9月

• Check Point管理サーバーの脆弱性CVE-2026-93616の悪用

  判明 2026年9月22日 公開 2026年9月29日 更新 2026年10月16日 脆弱性の悪用、国外

• Roundcube Webmailの認証前SQLインジェクションの悪用

  判明 2026年9月21日 公開 2026年9月29日 脆弱性の悪用、国外

• Cisco Secure Email GatewayのSQLインジェクション悪用

  判明 2026年9月14日 公開 2026年9月18日 更新 2026年11月3日 脆弱性の悪用、国外

2026年8月

• Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用

  判明 2026年8月25日 公開 2026年8月30日 更新 2026年10月20日 脆弱性の悪用、国外

• Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用

  判明 2026年8月24日 公開 2026年8月26日 更新 2026年9月2日 脆弱性の悪用、国外

• SharePoint Serverの脆弱性CVE-2026-58644の悪用

  判明 2026年7月15日 公開 2026年8月6日 更新 2026年11月1日 脆弱性の悪用、国外

• FortiSandboxのOSコマンドインジェクションの脆弱性の悪用

  判明 2026年7月16日 公開 2026年8月6日 更新 2026年10月26日 脆弱性の悪用、国外

2026年7月

• Adobe ColdFusionの脆弱性CVE-2026-48282の悪用

  判明 2026年6月30日 公開 2026年7月11日 更新 2026年10月27日 脆弱性の悪用、国外

• GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み

  判明 2026年7月3日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の悪用、IT・クラウド、国外

• SharePoint Serverの脆弱性CVE-2026-45659の悪用

  判明 2026年7月1日 公開 2026年7月2日 更新 2026年8月11日 脆弱性の悪用、国外

• SimpleHelpの認証回避の脆弱性CVE-2026-48558の悪用

  判明 2026年6月29日 公開 2026年7月1日 更新 2026年10月7日 脆弱性の悪用、国外

2026年6月

• UniFi OS機器の脆弱性CVE-2026-34908などの悪用

  判明 2026年6月23日 公開 2026年6月24日 更新 2026年7月23日 脆弱性の悪用、国外

• Jenkinsのデシリアライズの脆弱性CVE-2026-53435の悪用

  判明 2026年6月15日 公開 2026年6月16日 更新 2026年11月3日 脆弱性の悪用、国外

• Splunk Enterpriseの脆弱性CVE-2026-20253の悪用

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Ivanti Sentryの脆弱性CVE-2026-10520の悪用

  判明 2026年6月9日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Catalyst SD-WANの脆弱性CVE-2026-20245の悪用

  判明 2026年6月4日 公開 2026年6月10日 更新 2026年7月23日 脆弱性の悪用、国外

• Google ChromeのV8の脆弱性CVE-2026-11645の悪用

  判明 2026年6月9日 公開 2026年6月10日 更新 2026年11月2日 脆弱性の悪用、国外

• Check Point VPNの認証回避CVE-2026-50751の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年9月24日 脆弱性の悪用、国外

• LiteLLMの脆弱性CVE-2026-42271の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年10月26日 脆弱性の悪用、AI関連、国外

• Android Framework脆弱性CVE-2025-48595の悪用の兆候

  判明 2026年6月1日 公開 2026年6月6日 更新 2026年10月12日 脆弱性の悪用、国外

2026年5月

• GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用

  判明 2026年5月29日 公開 2026年5月31日 更新 2026年10月28日 脆弱性の悪用、ランサムウェア、国外

• LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用

  判明 2026年5月21日 公開 2026年5月26日 更新 2026年10月7日 脆弱性の悪用、IT・クラウド、国外

• NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用

  判明 2026年5月13日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• Exchange Serverの脆弱性CVE-2026-42897の悪用

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用

  判明 2026年5月14日 公開 2026年5月15日 更新 2026年10月26日 脆弱性の悪用、国外

• Ivanti EPMMの脆弱性CVE-2026-6973の悪用

  判明 2026年5月7日 公開 2026年5月10日 更新 2026年10月26日 脆弱性の悪用、国外

• PAN-OSの脆弱性CVE-2026-0300の悪用

  判明 2026年5月5日 公開 2026年5月10日 更新 2026年10月28日 脆弱性の悪用、国外