skip to content
今日の脆弱性
Table of Contents

概要

2026年10月09日、複数のベンダーからCVSSスコア9.0以上のCritical脆弱性が3件公開されました。Microsoft製品では特権昇格の脆弱性が2件報告されており、認証情報検証の不備や認可バイパスが原因です。また、NetBoard CRMでは深刻なSQLインジェクションが確認され、機密情報の漏洩やデータの改ざん、システムへのさらなる侵入につながる可能性があります。これらの脆弱性はネットワーク経由で悪用される危険性があるため、早急な確認と対応が求められます。

Microsoft Partner Center

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-96207

Microsoft Partner Centerにおいて、証明書検証の不備により認証されていない攻撃者がネットワーク経由で特権を昇格させる危険性があります。

→ CVE-2026-96207 の詳しい解説と推奨対応はこちら

NetBoard CRM Demo Platform

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-12260

NetBoard CRM demo platformの’user-name’パラメータにSQLインジェクションの脆弱性があり、攻撃者が機密情報を抽出したり、データを改ざんしたり、CRM環境をさらに侵害する可能性があります。

→ CVE-2026-12260 の詳しい解説と推奨対応はこちら

Microsoft Bookings

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-94510

Microsoft Bookingsにおいてユーザー制御キーによる認可バイパスが可能で、認証されていない攻撃者がネットワーク経由で特権を昇格させる危険性があります。

→ CVE-2026-94510 の詳しい解説と推奨対応はこちら

出典