skip to content
今日の脆弱性
Table of Contents

概要

本日公開された重要脆弱性には、CVSSスコア9.0以上のCritical判定が3件含まれています。これらは認証不要のリモートからの攻撃が可能であり、システムへの深刻な影響が懸念されます。特に、リモートコード実行や不正な認証を許容する欠陥が報告されており、早急な対策が求められます。各詳細情報は別途提供されるページをご参照ください。

Seetong T8108/T8108P/T8116/T8232

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-100886

SeetongのDebug Serviceにおける認証不備により、リモートから認証なしで攻撃が可能であり、システムへの不正アクセスや完全な制御が奪われる危険性があります。

→ CVE-2026-100886 の詳しい解説と推奨対応はこちら

Joomla Extension - lomart.fr - UP plugin

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-97163

JoomlaのUPプラグインに認証不要なリモートコードインストールが可能となる脆弱性があり、攻撃者は遠隔から任意のコードを実行し、システムを完全に制御する可能性があります。

→ CVE-2026-97163 の詳しい解説と推奨対応はこちら

Progressive Robot Ltd / hMailServer

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-100741

hMailServerのJScriptイベントスクリプトディスパッチャにおけるEval Injectionの脆弱性により、リモートの認証されていない攻撃者が、サービスアカウントの権限で任意のJScriptを実行し、システムを乗っ取る危険性があります。

→ CVE-2026-100741 の詳しい解説と推奨対応はこちら

出典