skip to content
今日の脆弱性
Table of Contents

概要

本日は特に深刻度が高い脆弱性として、CVSSスコア9.0以上のCriticalな脆弱性が3件公開されました。WordPressの著名プラグインにおけるリモートコード実行のほか、SAP NetWeaverおよびSAP Gatewayにおける認証不要でシステムを完全侵害する恐れのある脆弱性が含まれます。これらは緊急の対応が求められるでしょう。

WordPress STAGGS plugin

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-78287

STAGGSプラグインにコードインジェクションの脆弱性があり、認証されていない攻撃者がリモートで任意のコードを実行し、システムを完全に制御する可能性があります。

→ CVE-2026-78287 の詳しい解説と推奨対応はこちら

SAP NetWeaver AS ABAP (Internet Communication Manager)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-76964

SAP NetWeaver AS ABAPの内部コンポーネントにおけるメモリ破損の脆弱性により、認証されていない攻撃者が細工されたネットワークトラフィックを送信し、任意のコードを実行してシステムを完全に侵害する可能性があります。

→ CVE-2026-76964 の詳しい解説と推奨対応はこちら

SAP Gateway

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-89103

SAP Gatewayのアクセス制御の不備により、認証されていない攻撃者が内部アプリケーションサーバとして認識され、機密性、整合性、可用性に高い影響を与える不正な操作を実行する可能性があります。

→ CVE-2026-89103 の詳しい解説と推奨対応はこちら

出典