セキュリティ GROWIに脆弱性3件、権限外ページの取得や下書き改ざんをv8.0.7で修正
社内Wiki「GROWI」に、閲覧権限のないページを取得されたり、編集権限のない利用者に下書きを書き換えられたりする3件の脆弱性が見つかりました。開発元の株式会社GROWIとJVNは2026年10月27日に公表し、v8.0.7以降への更新を...
脆弱性
セキュリティ セキュリティ Nextcloud向けCollaboraの認証不要RCEが実悪用、内蔵CODEサーバーの更新を
米国のCISAは2026年10月23日、Nextcloud向けアプリ「Collabora Online - Built-in CODE Server」のCVE-2026-110447を実際に悪用された脆弱性の一覧(KEVカタログ)へ追加しま...
セキュリティ Apache Tomcatの特定設定で認証回避、HTTP/2の応答混在など8件を修正
Apacheは、Tomcatの特定の認証設定でパスワード検証を回避できる問題や、利用者間でリクエスト・レスポンスが混在する問題など、計8件の脆弱性を公表しました。修正版は11.0.27・10.1.61・9.0.123です。修正版は10月12...
セキュリティ HPE ArubaにCVSS 10.0の脆弱性8件、AOS-8/10の対象機器と修正版
HPEは2026年10月22日、Arubaの無線ネットワーク製品で使うAOS-8・AOS-10のセキュリティ更新を公表しました。告知HPESBNW05162は72件のCVEを掲載し、うち8件をCVSS v3.1の最高値10.0と評価していま...
セキュリティ BIND 9に4件の脆弱性、DNS停止と条件付きコード実行、安定版9.20.30で修正
ISCは2026年10月21日、DNSサーバーソフトウェアBIND 9の4件の脆弱性を公表しました。4件はいずれもDNSサービスの停止につながる可能性があり、うちCVE-2026-94300ではコード実行の恐れもあります。安定系列の修正版は...
セキュリティ GitLabに新たなCVSS 10.0の認証不要RCE、7系列の修正版を公開
GitLabは2026年10月21日、認証不要で任意のコードを実行される可能性があるCVE-2026-110264を修正したと発表しました。GitLabはCVSS v3.1で10.0と評価し、自社でGitLabを運用する利用者に速やかな更新...
セキュリティ PHPが2件の認証不要RCEを緊急修正、Webサーバーの影響範囲と更新先
PHP開発チームは2026年10月21日、認証なしで外部からコードを実行されるおそれがある2件の脆弱性を修正しました。対象はCVE-2026-109618とCVE-2026-109619で、PHP側の評価はいずれもCVSS v4.0で9.2...
セキュリティ NetScalerの2脆弱性を連鎖させ侵入、Rapid7がWebシェルと設定情報の窃取を分析
Rapid7は2026年10月19日、NetScaler ADCへの侵入事例の分析を公開しました。10月上旬に調査した14.1系列の機器では、CVE-2026-88771とCVE-2026-88779を組み合わせた攻撃によりroot権限でコ...
セキュリティ Node.jsがBrotliのRCEとTLS証明書の検証回避を修正、22・24・26系列を更新
Node.jsプロジェクトは2026年10月21日付の告知で、22・24・26系列のセキュリティ更新の公開を案内しました。Brotli展開処理でリモートコード実行(RCE)につながる問題や、TLS証明書のホスト名検証を回避できる問題など、1...
セキュリティ PwnEscape (CVE-2026-99999)、さくらのクラウドがプロジェクト作成再開、自社管理KVMは更新と再起動を
さくらのクラウドは2026年10月20日、Linuxカーネルの脆弱性CVE-2026-99999 (通称PwnEscape) への対応で停止していた新規プロジェクトの作成を再開しました。各機能は通常どおり利用できますが、関連するメンテナンス...