skip to content
今日の脆弱性
Table of Contents

概要

本日、複数の重要ベンダー製品において深刻な脆弱性が公開・更新されました。特に注意すべきは、CVSSv3スコアが9.0以上のCritical判定を受けた脆弱性が3件報告されている点です。これらの脆弱性は、遠隔からのコード実行やデータ改ざん、認証バイパスなど、広範囲にわたる影響を及ぼす可能性があります。早急な対応が求められます。

Cisco License On-Prem

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-76482

Cisco License On-Prem製品において、不適切な入力検証の欠陥により不正な入力を処理する可能性があり、システムのセキュリティを迂回されたり、データが改ざんされたりする危険性があります。

→ CVE-2026-76482 の詳しい解説と推奨対応はこちら

Tenda AC19

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-123966

Tenda AC19ルーターのsaveParentControlInfo関数にヒープベースのバッファオーバーフローの脆弱性が存在します。遠隔の攻撃者が細工したdeviceId引数を操作することで、任意のコード実行などの深刻な影響を及ぼす可能性があります。

→ CVE-2026-123966 の詳しい解説と推奨対応はこちら

IBM API Connect

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-17410

IBM API Connectにおいて、引数区切り文字の不適切な無効化により、認証されたリモート攻撃者が他のテナントのポータルデータにアクセスし、改ざんできる脆弱性が確認されました。

→ CVE-2026-17410 の詳しい解説と推奨対応はこちら

出典