skip to content
今日の脆弱性
Table of Contents

概要

本日、特に警戒が必要な重要脆弱性として、CVSSスコア9.0以上が3件公開されました。これらはリモートからのコード実行、Webコンテンツサンドボックスの回避、および機密情報の漏洩につながる可能性があり、いずれも攻撃に悪用された場合の影響が極めて大きいものです。各製品の利用者は速やかに詳細を確認し、適切な対策を講じることを強く推奨します。

Ivanti EPM

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2024-29847

Ivanti EPMのagent portalにおける信頼できないデータのデシリアライゼーションの脆弱性により、認証されていないリモート攻撃者がリモートで任意のコードを実行する可能性があります。

→ CVE-2024-29847 の詳しい解説と推奨対応はこちら

Apple Safari, iOS, iPadOS, macOS, visionOS

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-113897

Appleの複数のOSおよびブラウザに存在する脆弱性により、リモートの攻撃者がWebコンテンツのサンドボックスを回避し、システムのさらなる侵害に繋がる可能性があります。

→ CVE-2026-113897 の詳しい解説と推奨対応はこちら

Progress Sitefinity

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-7312

Progress Sitefinityのウェブサービスにおける資格情報の不十分な保護の脆弱性により、特定の条件下で認証されていないリモート攻撃者が平文の資格情報を取得する危険性があります。

→ CVE-2026-7312 の詳しい解説と推奨対応はこちら

出典