脆弱性情報の一覧（製品別）

実際に悪用が確認された脆弱性（CISA KEV 掲載）を中心に、製品ごとに記事をまとめています。各記事では、何が起きたか・深刻度・悪用の状況・影響する版と修正版を、CVE公式記録・CISA・各社の告知で確認して書いています。

最新の記事 71 本（2026/11/02 更新）。

製品別の一覧

Google（16）　Linux（8）　Adobe（7）　Plex（4）　Cisco（3）　Fortinet（3）　Ahsay（2）　Apache（2）　Ivanti（2）　Juniper Networks（2）　PHP（2）　Zammad（2）　Apple（1）　Arista（1）　Atlassian（1）　BeyondTrust（1）　Citrix（1）　Collabora（1）　GitLab（1）　IBM（1）　ISC（1）　Microsoft（1）　ONLYOFFICE（1）　Palo Alto Networks（1）　ProFTPD（1）　Red Hat（1）　Siemens（1）　SiteGuard（EGセキュアソリューションズ）（1）　Strapi（1）　VMware（Broadcom）（1）

Google の脆弱性

• Google ChromeにCVE-2026-118305——Turbolevのメモリ破損、更新を（2026/11/02）
• Google ChromeにCVE-2026-118306——修正版156へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118308——SVG処理の脆弱性、更新を（2026/11/02）
• Android版ChromeにCVE-2026-118309——CVSS9.6、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118312——Paintのメモリ破損、更新を（2026/11/02）
• Windows版ChromeにCVE-2026-118310——Viewsの脆弱性、更新を（2026/11/02）
• Google ChromeにCVE-2026-118316——V8の入力検証不備、更新を（2026/11/02）
• Android版ChromeにCVE-2026-118321——CVSS9.6、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118332——CVSS9.6、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118340——Skiaの脆弱性、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118342——CVSS9.6、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-118355——入力検証の不備、更新を（2026/11/02）
• Google ChromeにCVE-2026-119261——Skiaの脆弱性、修正版へ更新を（2026/11/02）
• Google ChromeにCVE-2026-119263——CVSS9.6、修正版へ更新を（2026/11/02）
• Brotli脆弱性CVE-2026-111497——悪用確認済み、至急バージョン更新を（2026/10/30・悪用確認）
• Google製MCP Toolboxに重大脆弱性CVE-2026-93328——未認証で情報流出（2026/10/30）

Linux の脆弱性

• LinuxカーネルbtrfsにCVE-2026-98959——CVSS9.8、修正版へ更新を（2026/11/02）
• Linuxカーネルmlx5eにCVE-2026-99079——CVSS9.8、修正版へ更新を（2026/11/02）
• Linuxカーネルmlx5eにCVE-2026-99078——CVSS9.8、修正版へ更新を（2026/11/02）
• Linuxカーネルlibiscsiに脆弱性CVE-2026-99153——修正版へ更新を（2026/11/02）
• Linuxカーネルlibiscsiに脆弱性CVE-2026-99154——修正版へ更新を（2026/11/02）
• LinuxカーネルCVE-2026-98432をAIが発見——遠隔root、今やること（2026/10/30）
• CVE-2026-46300 LinuxカーネルFragnesiaがKEVに追加——今すぐ確認すべき対処手順（2026/10/30・悪用確認）
• Linux脆弱性CVE-2026-99046――gveドライバのXSKバッファリークと対応手順（2026/10/30）

Adobe の脆弱性

• Adobe Campaign ClassicにCVE-2026-105781——CVSS10、修正版へ更新を（2026/11/02）
• Adobe Campaign ClassicにCVE-2026-104353——修正版へ更新を（2026/11/02）
• Adobe Campaign ClassicにCVE-2026-104351――修正版へ更新を（2026/11/02）
• Adobe Campaign ClassicにSQLi脆弱性CVE-2026-105489（2026/11/02）
• Adobe Campaign ClassicにCVE-2026-105780——修正版へ更新を（2026/11/02）
• Adobe Connect DesktopにCVE-2026-48360——修正版へ更新を（2026/11/02）
• Magento脆弱性CVE-2026-48356——CISAが悪用確認、ECサイト今すぐやること（2026/10/30・悪用確認）

Plex の脆弱性

• Plex Media Server脆弱性CVE-2026-96654——KEV登録・既存版は更新を（2026/10/30・悪用確認）
• Plex Media ServerにCVE-2026-96656——悪用中、修正版へ更新を（2026/10/30・悪用確認）
• Plex Media ServerにCVE-2026-96655——悪用中、修正版へ更新を（2026/10/30・悪用確認）
• Plex Media ServerにSSRF脆弱性CVE-2026-96652——悪用確認、更新を（2026/10/30・悪用確認）

Cisco の脆弱性

• CVE-2026-76418 Cisco ASA・FTDのSSL VPN脆弱性——自社が対象か3条件で判断する（2026/10/30・悪用確認）
• Cisco SD-WAN ManagerにCVE-2026-76504——悪用確認、至急更新を（2026/10/30・悪用確認）
• Cisco Secure Email脆弱性CVE-2026-76519、悪用済みで更新急務（2026/10/30・悪用確認）

Fortinet の脆弱性

• FortiSandboxに認証バイパスCVE-2026-107656——修正版への更新を（2026/11/02）
• FortiMail 脆弱性 CVE-2026-104286——悪用確認、影響バージョンと対応手順（2026/10/30・悪用確認）
• Fortinet複数製品の脆弱性CVE-2025-61624——悪用確認、版確認を（2026/10/30・悪用確認）

Ahsay の脆弱性

• AhsayCBSにCVE-2026-105134——悪用確認、ホットフィックス適用を（2026/10/30・悪用確認）
• AhsayCBS脆弱性CVE-2026-105133——KEV登録、修正版へ更新を（2026/10/30・悪用確認）

Apache の脆弱性

• Apache MINA「CVE-2026-118636」——RCE脆弱性、3.0.0系は修正なし（2026/11/02）
• 2016年公表のStruts脆弱性CVE-2016-3081、10月にCISAが悪用確認（2026/10/30・悪用確認）

Ivanti の脆弱性

• Ivanti Connect SecureにCVE-2026-118527——悪用確認でKEV登録（2026/11/02・悪用確認）
• Connect Secure 脆弱性 CVE-2026-104935——悪用確認済み、今すぐ対応を（2026/10/30・悪用確認）

Juniper Networks の脆弱性

• Session Smart ConductorにCVE-2026-103406——修正版へ更新を（2026/11/02）
• Session Smart RouterにCVE-2026-103409——修正版へ更新を（2026/11/02）

PHP の脆弱性

• PHP脆弱性CVE-2026-109619——悪用確認済み、修正版への更新が急務（2026/11/02・悪用確認）
• PHPのCVE-2026-109618・109619——対象版と今やること（2026/10/30・悪用確認）

Zammad の脆弱性

• Zammadの脆弱性CVE-2026-102489と102490、悪用確認で至急更新を（2026/10/30・悪用確認）
• Zammad 脆弱性CVE-2026-102490、7.2.2未満のパッケージ版で悪用を確認（2026/10/30・悪用確認）

Apple の脆弱性

• Apple製品の脆弱性CVE-2026-86950——悪用確認、早期更新を（2026/11/01・悪用確認）

Arista の脆弱性

• VeloCloud脆弱性CVE-2026-114625——悪用確認済み、オンプレ版の対応（2026/10/30・悪用確認）

Atlassian の脆弱性

• Atlassian製品のCVE-2026-21589、悪用確認——Data Center版は更新を（2026/10/30・悪用確認）

BeyondTrust の脆弱性

• BeyondTrust製品にCVE-2026-102764——KEV掲載、至急確認を（2026/10/30・悪用確認）

Citrix の脆弱性

• Citrix NetScaler脆弱性CVE-2026-88779、悪用確認——対象版確認と更新を（2026/10/30・悪用確認）

Collabora の脆弱性

• Collabora OnlineにCVE-2026-110447――悪用中、26.4.303へ（2026/10/30・悪用確認）

GitLab の脆弱性

• GitLab脆弱性CVE-2026-97229——実際に悪用中、自社運用担当者が今やること（2026/10/30・悪用確認）

IBM の脆弱性

• Langflow OSS 脆弱性 CVE-2026-104339——修正版への移行手順と優先判断（2026/10/30）

ISC の脆弱性

• ISC BIND脆弱性CVE-2015-5477——悪用確認、DoS注意、更新を（2026/10/30・悪用確認）

Microsoft の脆弱性

• Windows ShellのCVE-2026-96951、悪用確認済み——10月の更新で修正（2026/10/30・悪用確認）

ONLYOFFICE の脆弱性

• ONLYOFFICE Docsに重大欠陥CVE-2021-3199——悪用確認済み、更新を（2026/10/30・悪用確認）

Palo Alto Networks の脆弱性

• PAN-OS管理画面にRCE脆弱性CVE-2026-0322、悪用確認で更新急げ（2026/10/30・悪用確認）

ProFTPD の脆弱性

• ProFTPDに任意ファイル読み書きの脆弱性——CVE-2015-3306、悪用確認で対応急務（2026/10/30・悪用確認）

Red Hat の脆弱性

• RHOAIの認可欠陥CVE-2026-117574——他テナントAPIキー流用の危険性（2026/10/30）

Siemens の脆弱性

• Siemens Software Centerの脆弱性CVE-2026-110936（2026/10/30・悪用確認）

SiteGuard（EGセキュアソリューションズ） の脆弱性

• SiteGuard Server Editionの脆弱性CVE-2026-106931、悪用を確認（2026/10/30・悪用確認）

Strapi の脆弱性

• Strapi脆弱性CVE-2023-22894——悪用確認、情報漏えいに注意（2026/10/30・悪用確認）

VMware（Broadcom） の脆弱性

• CVE-2026-41709 VMware ESX脆弱性——CISA警告と今やること（2026/10/30・悪用確認）

自社の機器が対象か分からないときは

自社の機器が対象かどうかの判断や、すでに侵入されていないかの確認は、構成やログを見ないと判断できません。脆弱性の監視サービスでは、お使いの製品と版に合わせた確認とお知らせを承っています。