CISA Cybersecurity Advisories の更新情報

C

CISA Cybersecurity Advisories Security 11時間前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-88779 Citrix NetScaler メモリーバッファ脆弱性内の操作の不適切な制限このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束するオペ。..

C

CISA Cybersecurity Advisories Security 2日前

CISAは、カタログに2つの既知の悪用脆弱性を追加しました

CISAは、積極的な攻撃の証拠に基づいて、既知の利用脆弱性 (KEV) カタログに2つの新しい脆弱性を追加しました。CVE-2026-102489 Zammad GmbH Zammad セッション固定脆弱性 CVE-2026-102490 Zammad GmbH Zammad 不適切な特権管理脆弱性これらの脆弱性は、悪意のあるサイバーアクターの攻撃ベクトルであり、重要なリスクをもたらす。..

C

CISA Cybersecurity Advisories Security 3日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-104286 Fortinet FortiMail パストラバース脆弱性このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業に重大なリスクをもたらす。拘束力のある運用指令 (BOD) 26-04: セキュリティを優先。..

C

CISA Cybersecurity Advisories Security 3日前

CISA Malcolm の次のバージョンが影響を受ける。 Malcolm CVSS Vendor Equipment Vulnerabilities v3 8.8 CISA CISA Malcolm Web ページ生成中に入力を不正に中和する ('クロスサイトスクリプト') OS コマンドで使用される特殊要素を不正に中和する ('OS コマンドインジェクション'), 制限されたディレクトリへのパス名を不正に制限する ('パストラバーサル'),...

C

CISA Cybersecurity Advisories Security 3日前

ジョンソン・コントローラ EasyIO Neoシリーズ ECとCWコントローラ

CSAFの要約を見るこの脆弱性をうまく利用すれば、攻撃者は認証やセッションデータを含む機密情報を傍受し読み取ることができる。次のバージョンのジョンソンコントロール EasyIO Neoシリーズ ECおよびCWコントローラが影響を受ける: EasyIO Neoシリーズ ECコントローラ V3.3b62 (CVE-2026-64893) EasyIO Neoシリーズ ECコントローラ V3.3b63 (CVE-2026-64893) EasyIO Neoシリーズ。..

C

CISA Cybersecurity Advisories Security 3日前

ABB 保護・制御 IED マネージャー PCM600

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者が権限を拡大したり、ファイルを書き換える可能性があります。次のバージョンのABB 保護・制御 IED マネージャー PCM600が影響を受ける: 保護・制御 IED マネージャー PCM600 <=2.14 (CVE-2026-15952, CVE-2026-15953) CVSS ベンダー機器脆弱性 v3 6.4 ABB ABB 保護・制御 IED マネージャー PCM600 Inc...

C

CISA Cybersecurity Advisories Security 3日前

メアリIoTクラウドプラットフォーム OpenAPIサービス

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者がデバイスの構成を操作し、不正な行動を誘発し、デバイスの認証情報、所有者詳細、ネットワークデータなどの機密情報にアクセスできる可能性があります。次のバージョンの Meari IoT クラウドプラットフォーム OpenAPI サービスが影響を受ける: IoT クラウドプラットフォーム OpenAPI サービスバ。..

C

CISA Cybersecurity Advisories Security 3日前

ジョンソン・コントローラ EasyIO Neoシリーズ ECとCWコントローラ

CSAF の要約閲覧この脆弱性をうまく利用することで、攻撃者がシステムに対するさらなる攻撃を行うために使用できる機密情報にアクセスできます。次のバージョンのジョンソンコントロールのEasyIO NeoシリーズECおよびCWコントローラが影響を受ける:EasyIO NeoシリーズECコントローラV3.3b63 (CVE-2026-64892) EasyIO NeoシリーズECコントローラV3.3b62 (CVE-2026-...

C

CISA Cybersecurity Advisories Security 3日前

モンタモンタアプリ

CSAFの要約を表示これらの脆弱性をうまく利用することで、攻撃者は脆弱な充電ステーションに対する不正な管理管理権を得たり、サービス拒否攻撃を通じて充電サービスを妨害したりすることができます。Monta monta.app の次のバージョンが影響を受ける: monta.app vers:all/* (CVE-2026-95102, CVE-2026-97363, CVE-2026-97212, CVE-2026-93474) CVSS ベンダー機器ヴァルン。..

C

CISA Cybersecurity Advisories Security 3日前

アルマチュラ LLC アルマチュラ 1

CSAF 概要を表示これらの脆弱性をうまく利用することで、攻撃者がデータベースへの不正アクセスを取得したり、最高の権限レベルを持つホストで任意のコードを実行したり、物理的なアクセス制御システムの制御を得ることができます。Armatura LLC Armatura One の次のバージョンが影響を受ける: Armatura One <4.7.2 (CVE-2023-46604, CVE-2026-94591, CVE-2026-94592, CV...

C

CISA Cybersecurity Advisories Security 4日前

CISAは、カタログに 1 つの利用された脆弱性を追加しました。

CISAは、積極的な悪用の証拠に基づいて、知られた悪用脆弱性 (KEV) カタログに1つの新しい脆弱性を追加しました。CVE-2026-76504 Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability このタイプの脆弱性は、悪意のあるサイバーアクターにとって頻繁な攻撃ベクトルであり、連邦企業にとって重大なリスクをもたらす。拘束力のある運営指令 (BOD) 26-04: 優先順位を設定する。..

C