タグ
#remote code execution
MagentoとAdobe CommerceのPolyShell RCEが実環境で悪用（CVE-2026-48356）
PolyShell（CVE-2026-48356）はMagentoのREST APIにある未認証のファイルアップロード脆弱性で、2026年3月から大規模に悪用されています。Adobeの2026年7月のパッチリリースで修正されます。
2026年10月28日
12年分のGitLabに影響する未認証RCE（CVE-2026-110264）
評価10.0の正規表現コンパイラーの整数オーバーフローCVE-2026-110264により、7.0以降のすべての自己管理型GitLabが未認証RCEにさらされます。2026年10月21日に修正されています。
2026年10月25日
Node2Shell：Node.js、Bun、PythonのBrotli RCE（CVE-2026-111497）
CVE-2026-111497（CVSS v4.0 9.2）は、Node.js、Bun、.NET、Python、Envoy、IstioのBrotliデコーダーのオーバーフローです。CISAの既知...
2026年10月25日
Plex2Shell：実環境で悪用されるPlexのRCE（CVE-2026-96656）
1.43.3.10861未満のPlex Media Serverでは4つの欠陥を連鎖させることで、未認証の攻撃者がPlexユーザーとしてコードを実行できます。2026年10月17日以降、実環境で...
2026年10月25日