タグ
#vulnerability
imgproxy の ICO ローダー RCE、4.0.16 で修正 (GHSA-hff9-5pqw-6w9f)
imgproxy 4.0.0〜4.0.15 はラップするサイズで ICO データを確保し、未認証の細工した画像リクエストがそれをヒープ破壊に変えます。4.0.16 で修正済み。
2026年10月31日
pgAdmin 4 の Import/Export RCE、9.19 で修正 (CVE-2026-116241)
pgAdmin 4 9.19 未満では Import/Export のユーザーが誰でも psql の TO PROGRAM コマンドをホスト上で実行でき、ロックアウト回避が管理者パスワード推測を...
2026年10月31日
WordPress Core の更新ウィンドウ RCE、7.1.4 で修正 (CVE-2026-119977)
WordPress 4.7〜7.1.3 はコア更新を予測可能な公開パスに展開し、未認証攻撃者がその競合状態を突いてコード実行に至ります。7.1.4 で修正済み。
2026年10月31日
Langflow の auto-login スーパーユーザーバイパスと MCP 経由の RCE（CVE-2026-93680）
Langflow OSS 1.0.0〜1.12.8 は誰にでもスーパーユーザーセッションを渡し、MCP ツール経由で RCE に至ります。修正は 1.13.0 です。
2026年10月30日
#vulnerabilityのタグが付いたその他の記事
Drupal Commerce アクセス制御バイパス、野外で悪用中(CVE-2026-118539)
Drupal Commerce の 2.41 と 3.3.13 未満は、権限の限られたユーザーが JSON:API で他販売者のバリエーションやクーポンを横取り可能。悪用中。
2026年10月30日
Gotenberg PDF メタデータ RCE、野外で悪用中(CVE-2026-42589)
PDF メタデータキー内の改行が、認証なしの Gotenberg 8.31.0 未満で Perl コードを実行。7 つの攻撃グループが悪用中。
2026年10月30日
Linux カーネル TCP ハンドシェイク競合 RCE(CVE-2026-98432)
Linux 4.4 以降の IPv4 TCP ハンドシェイク競合が使用中のソケットオプションを解放。カーネルチームは 9.8、Ubuntu と RHEL は修正未提供。
2026年10月30日
Telegram for Androidの音声通話RCE、12.10.4で修正
Telegram for Android 8.6.2～12.10.3では、被害者が音声通話に応答すると発信者がコードを実行できました。既知の悪用なし。12.10.4で修正済み。
2026年10月29日
Cisco ASAとFTDのSSL VPN DoS、実際に悪用される (CVE-2026-76418)
認証なしの細工したSSL VPNリクエストが、セカンダリ認証を使うCisco ASA/FTDファイアウォールを再起動させます。High 8.6、悪用中、KEV。
2026年10月29日
GoAhead：失効済みクライアント証明書を受け入れるmTLS（CVE-2026-115881）
GoAheadはCRLを読み込むだけで検証しないため、失効済みクライアント証明書がmTLSを通過します。6.1.1で修正済みで、8月2日にデバイスビルダーへ提供されました。
2026年10月29日
Oracle PeopleSoft：ShinyHuntersが悪用したRCE（CVE-2026-35273）
PeopleTools 8.61および8.62の認証不要RCE。PSEMHUBへのSSRF連鎖によるもので、ShinyHuntersにゼロデイとして悪用され、6月10日のOracleアラートで修正済みです。
2026年10月29日
iOSで悪用されたApple CoreGraphicsのコード実行脆弱性（CVE-2026-86950）
悪用が確認されたCoreGraphicsの境界外書き込みCVE-2026-86950はCISA KEVに掲載されています。iOS/iPadOS 26.7.1および18.7.11、macOS Tahoe 26.7.1、Sequoia 15.8.1で修正されています。
2026年10月28日
MLflowトラッキングサーバーにおける認証不要のRCE（CVE-2026-116692）
CVE-2026-116692（CVSS 9.8）により、デフォルト構成のMLflow 3.12.0から3.16.xのトラッキングサーバーに到達できる任意の呼び出し元が、Pythonコードをアップロードしてサーバープロセスとして実行できます。3.17.0で修正されています。
2026年10月28日
MagentoとAdobe CommerceのPolyShell RCEが実環境で悪用（CVE-2026-48356）
PolyShell（CVE-2026-48356）はMagentoのREST APIにある未認証のファイルアップロード脆弱性で、2026年3月から大規模に悪用されています。Adobeの2026年7月のパッチリリースで修正されます。
2026年10月28日