skip to content
今日の脆弱性
Table of Contents

概要

本日、2026年9月30日に公開された重要脆弱性情報では、CVSSスコア9.0以上のCriticalな脆弱性が3件報告されています。これらは全てネットワーク経由で認証なしに悪用される可能性があり、情報漏洩や遠隔コード実行、システムへの完全な制御を許す危険性があります。特に産業制御システムや組み込みデバイス、AI関連ツールに影響を与えるものが含まれており、早急な確認と対応が求められます。

Toptech Systems TMS7, TopHAT

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-71379

認証されていない攻撃者が細工されたPOSTリクエストを送信することで、任意のデータベーステーブルをエクスポートできる危険性があります。

→ CVE-2026-71379 の詳しい解説と推奨対応はこちら

Viidure Dashcam Android Application

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-96587

Viidure Androidアプリケーションにハードコードされたクラウドストレージ認証情報が存在し、これにより重要なプラットフォームストレージへのフルアクセス（ファイルの読み取り、変更、削除など）が可能になる危険性があります。

→ CVE-2026-96587 の詳しい解説と推奨対応はこちら

metatool-ai MetaMCP

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-79538

metatool-ai MetaMCPの内部MCPインスペクタープロキシエンドポイントにおいて、認証なしにコード実行が可能になる危険性があります。

→ CVE-2026-79538 の詳しい解説と推奨対応はこちら

出典