skip to content
今日の脆弱性
Table of Contents

概要

本日、特に緊急性の高い重要脆弱性が3件公開されました。TOZED製品のOSコマンドインジェクション、LinuxカーネルにおけるDMA同期処理の欠陥、WordPressプラグインの認証なし任意ファイルアップロードによるリモートコード実行など、いずれもCVSSスコア9.0を超える「Critical」レベルの脆弱性です。これらの脆弱性はリモートからの悪用が可能であり、速やかな情報確認と対応が求められます。

TOZED X300

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-108576

TOZED X300のIP診断機能においてOSコマンドインジェクションの脆弱性があり、認証なしのリモート攻撃により任意のOSコマンドを実行される危険性があります。

→ CVE-2026-108576 の詳しい解説と推奨対応はこちら

Linuxカーネル (net: mana)

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-72064

LinuxカーネルのMANAドライバーにおけるDMA同期処理の欠陥により、リモートの攻撃者が重要なデータに不正にアクセスしたり、サービス運用に影響を与えたりする可能性があります。

→ CVE-2026-72064 の詳しい解説と推奨対応はこちら

WordPressプラグイン Anton Extensions

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-104028

WordPressプラグインAnton Extensionsの脆弱性により、認証されていない攻撃者が任意のファイルをアップロードし、結果としてリモートコード実行（RCE）を引き起こす危険性があります。

→ CVE-2026-104028 の詳しい解説と推奨対応はこちら

出典