CVE-2026-19868、SonicOS SSL-VPN
CISA の KEV に追加された。SonicWall SonicOS の SSL-VPN で、単一要素認証に落ちる脆弱性。悪用の証拠があり、公開資産はベンダー修正を優先する。
8件
Bits · 8 件
Barracuda、CVE-2026-116606
管理画面へ届く攻撃者が、ESG の認証なし認可回避と複数製品のコマンド注入を組み合わせると root を取れる。パッチと管理画面の到達制限が要る。
CVE-2026-92392、curl の HTTP/2 アップロード Use-After-Free
curl 8.12.0 から 8.22.0 が対象で、修正は 8.23.0 と 8.20.2 / 8.16.2 / 8.14.3 の各安定ブランチ。深刻度は High で、悪意あるサーバが特定条件を満たせばリモートコード実行に転化しうる。
CVE-2026-63030（wp2shell）、WordPress コアの未認証リモートコード実行
WordPress コアの REST API batch 経路の混乱と SQL インジェクションの連鎖により、未認証でリモートコード実行に至る CVE-2026-63030（通称 wp2shell）が公開された。修正版は 7.0.2 / 6.9.5 などで、深刻度を理由に強制自動更新が有効化された。
CVE-2026-46242（Bad Epoll）、Linux カーネル epoll のローカル権限昇格
Linux カーネルの epoll にレース条件の use-after-free があり、非特権プロセスが root へ権限昇格できる CVE-2026-46242（Bad Epoll）が公開された。影響は v6.4 以降を基にした未修正カーネルで、修正は upstream コミット a6dc643c6931 への更新が中心である。
CVE-2026-31431（Copy Fail）、Linux カーネル AF_ALG と authencesn のローカル権限昇格
Linux カーネルの AF_ALG AEAD 経路と authencesn の組み合わせにより、非特権ローカルユーザーが任意の読み取り可能ファイルのページキャッシュへ制御された 4 バイト書き込みを行い、setuid バイナリの改ざん経由で root を奪える脆弱性として CVE-2026-31431 が付与された。メインラインには algif_aead を out-of-place に戻す修正が入り、CISA の既知悪用脆弱性カタログにも掲載されている。
CVE-2024-4367 – Arbitrary JavaScript execution in PDF.js
PDF の fontMatrix に文字列を入れて PDF.js に読み込ませることで任意コード実行が出来る脆弱性について。最新の PDF.js v4.2.67 を利用するか、isEvalSupported: falseにすることで回避できる。
Next.js の SSRF 脆弱性 CVE-2024-34351
Next.js で発覚した SSRF 脆弱性のまとめ記事。