skip to content
今日の脆弱性
Table of Contents

概要

本日、日本のエンジニア・開発者向けに、緊急性の高い重要脆弱性3件が公開されました。これら全てがCVSSスコア9.0以上のCritical判定を受けており、早急な確認と対応が求められます。特に、認証なしでの遠隔操作や機密情報の漏洩につながるものが含まれており、注意が必要です。

Linksys EA8100

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-127275

Linksys EA8100ルーターのJNAP APIに認証スキップの脆弱性があり、認証なしで遠隔から設定変更が可能となり、デバイスが不正に操作される危険性があります。エクスプロイトコードが公開されています。

→ CVE-2026-127275 の詳しい解説と推奨対応はこちら

GeoVision Inc. / GV-Face

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-124600

GeoVision GV-Face Androidアプリケーションが、ユーザー認証情報を暗号化されていないHTTP接続で送信するため、攻撃者がネットワークトラフィックを傍受することで機密情報を窃取される可能性があります。

→ CVE-2026-124600 の詳しい解説と推奨対応はこちら

Axis Communications AB / AXIS Camera Station

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-13312

Axis Communications AXIS Camera Stationにシステムを侵害される脆弱性が存在し、攻撃者により高い権限で任意のコード実行やシステム設定の変更が行われる危険性があります。

→ CVE-2026-13312 の詳しい解説と推奨対応はこちら

出典