https://techmorning200.com/security/セキュリティに関する海外ニュースを、毎朝日本語でまとめています。jahttps://nvd.nist.gov/vuln/detail/CVE-2026-21589https://nvd.nist.gov/vuln/detail/CVE-2026-21589Fri, 16 Oct 2026 07:00:00 +0900複数のAtlassian製品において、認証されていない攻撃者が影響を受けるバージョンのウェブアプリケーションルートディレクトリ内の特定のファイルにアクセス可能になる、ファイルまたはディレクトリが外部に公開される脆弱性が存在します。（出典：CISA KEV）https://jvn.jp/vu/JVNVU95613365/https://jvn.jp/vu/JVNVU95613365/Fri, 16 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://jvn.jp/vu/JVNVU95474776/https://jvn.jp/vu/JVNVU95474776/Fri, 16 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://jvn.jp/vu/JVNVU94697946/https://jvn.jp/vu/JVNVU94697946/Fri, 16 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://www.jpcert.or.jp/wr/2026/wr261015.html#1https://www.jpcert.or.jp/wr/2026/wr261015.html#1Fri, 16 Oct 2026 07:00:00 +0900出典：JPCERT/CChttps://nvd.nist.gov/vuln/detail/CVE-2026-105134https://nvd.nist.gov/vuln/detail/CVE-2026-105134Thu, 15 Oct 2026 07:00:00 +0900Ahsay AhsayCBSにはコマンドインジェクションの脆弱性が含まれており、Replication Receiverコンポーネントの/rps/api/json/UpdateReceivers.doエンドポイントにおけるrandomパラメータの操作により、リモート攻撃者がOSコマンドを実行できる可能性があります。（出典：CISA KEV）https://nvd.nist.gov/vuln/detail/CVE-2026-76519https://nvd.nist.gov/vuln/detail/CVE-2026-76519Thu, 15 Oct 2026 07:00:00 +0900Cisco Secure Email Gatewayに相対パストラバーサルの脆弱性が含まれています。認証されていない遠隔の攻撃者が、下位のオペレーティングシステム上に任意のファイルを書き込む可能性があります。（出典：CISA KEV）https://jvn.jp/jp/JVN43511918/https://jvn.jp/jp/JVN43511918/Thu, 15 Oct 2026 07:00:00 +0900株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。（出典：JVN）https://www.jpcert.or.jp/at/2026/at260032.htmlhttps://www.jpcert.or.jp/at/2026/at260032.htmlThu, 15 Oct 2026 07:00:00 +0900出典：JPCERT/CChttps://jvn.jp/vu/JVNVU90141693/https://jvn.jp/vu/JVNVU90141693/Thu, 15 Oct 2026 07:00:00 +0900Siemensから各製品向けのアドバイザリが公表されました。（出典：JVN）https://jvn.jp/vu/JVNVU92045336/https://jvn.jp/vu/JVNVU92045336/Thu, 15 Oct 2026 07:00:00 +0900米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。（出典：JVN）https://jvn.jp/vu/JVNVU96061614/https://jvn.jp/vu/JVNVU96061614/Thu, 15 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://jvn.jp/vu/JVNVU91984971/https://jvn.jp/vu/JVNVU91984971/Thu, 15 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://nvd.nist.gov/vuln/detail/CVE-2026-105133https://nvd.nist.gov/vuln/detail/CVE-2026-105133Thu, 15 Oct 2026 07:00:00 +0900Ahsay AhsayCBSに不適切な認証の脆弱性が含まれています。APIコンポーネントのcheckSysPwd関数におけるrandomパラメータの操作により、リモート攻撃者が認証をバイパスできる可能性があります。この脆弱性はCVE-2026-105134と連鎖させることが可能です。（出典：CISA KEV）https://nvd.nist.gov/vuln/detail/CVE-2026-0322https://nvd.nist.gov/vuln/detail/CVE-2026-0322Thu, 15 Oct 2026 07:00:00 +0900Palo Alto Networks PAN-OSにコードインジェクションの脆弱性が含まれています。ネットワークアクセスを持つ認証された攻撃者が、ファイアウォール上でroot権限を持つ任意のコードを実行できる可能性があります。（出典：CISA KEV）https://jvn.jp/vu/JVNVU91265939/https://jvn.jp/vu/JVNVU91265939/Thu, 15 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://jvn.jp/vu/JVNVU94083107/https://jvn.jp/vu/JVNVU94083107/Thu, 15 Oct 2026 07:00:00 +0900CERT/CCから本件に関するアドバイザリが公表されました。（出典：JVN）https://jvn.jp/jp/JVN47427200/https://jvn.jp/jp/JVN47427200/Thu, 15 Oct 2026 07:00:00 +0900楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB）機能にAOSPのテスト用鍵が使用されています。（出典：JVN）https://scotthelme.co.uk/passkeys-are-not-a-trap/https://scotthelme.co.uk/passkeys-are-not-a-trap/Thu, 15 Oct 2026 07:00:00 +0900出典：Hacker Newshttps://nvd.nist.gov/vuln/detail/CVE-2026-104935https://nvd.nist.gov/vuln/detail/CVE-2026-104935Thu, 15 Oct 2026 07:00:00 +0900Ivanti Connect Secureには、スプーフィングによる認証バイパスの脆弱性が含まれており、遠隔の未認証の攻撃者が任意のコマンドを実行できるようになります。（出典：CISA KEV）