skip to content
今日の脆弱性
Table of Contents

概要

本日、特に緊急性の高い重要脆弱性が3件公開されました。これらの脆弱性はすべてCVSSスコア9.0を超える極めて危険なもので、リモートコード実行や管理者権限の奪取といった深刻な影響を及ぼす可能性があります。各ベンダーからの情報を速やかに確認し、適切な対応を取ることが強く推奨されます。

AWS / Loom

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-103956

AWS Loomの認証機能の不備により、認証プロバイダが設定されていない環境においてリモートの攻撃者がスーパー管理者権限を取得し、IAMロールポリシーの書き換えなどが可能になります。

→ CVE-2026-103956 の詳しい解説と推奨対応はこちら

Tenda HG7/HG9/HG10

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-104610

Tenda HG7/HG9/HG10のBoa Web ServerのformLoopBack機能にスタックベースのバッファオーバーフロー脆弱性があり、細工された入力によりリモートで任意のコード実行が可能になります。この脆弱性のエクスプロイトコードが公開されています。

→ CVE-2026-104610 の詳しい解説と推奨対応はこちら

cPanel / WP Squared

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-93698

cPanelおよびWP SquaredのMultilang adminbinにおける不十分な検証の脆弱性により、認証された攻撃者が任意のコマンドを実行できる可能性があります。

→ CVE-2026-93698 の詳しい解説と推奨対応はこちら

出典