skip to content
今日の脆弱性
Table of Contents

概要

本日、2026年11月11日に公開された重要脆弱性情報では、CVSSスコア9.0以上の「Critical」と評価されるものが3件確認されました。これらはいずれもMicrosoft製品が対象であり、リモートコード実行（RCE）や権限昇格の危険性を含んでいます。企業システムの根幹を支えるSharePoint ServerやAzure DevOps Server、そしてXboxのGDKに影響があるため、迅速な対応が求められます。

Azure DevOps Server

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-109467

Azure DevOps Serverにおいて、認証された攻撃者が不適切な認証を利用してネットワーク経由で任意のコードを実行できる危険性があります。

→ CVE-2026-109467 の詳しい解説と推奨対応はこちら

Microsoft Xbox / GDK

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-66801

Microsoft XboxのGDKにおいて、認証されていない攻撃者がネットワーク経由で任意のコードを実行できるヒープベースのバッファオーバーフローの危険性があります。

→ CVE-2026-66801 の詳しい解説と推奨対応はこちら

出典