Ahsay AhsayCBSにはコマンドインジェクションの脆弱性が含まれており、Replication Receiverコンポーネントの/rps/api/json/UpdateReceivers.doエンドポイントにおけるrandomパラメータの操作により、リモート攻撃者がOSコマンドを実行できる可能性があります。
なぜ重要か：CVE-2026-105133と連鎖する可能性のあるAhsay AhsayCBSの脆弱性と影響を確認できる。
出典：CISA KEV 原文を読む AIによる翻訳・要約
Cisco Secure Email Gatewayに相対パストラバーサルの脆弱性が含まれています。認証されていない遠隔の攻撃者が、下位のオペレーティングシステム上に任意のファイルを書き込む可能性があります。
なぜ重要か：任意のファイルを書き込まれる恐れがあり、システムの安全性に直接影響するため。
出典：CISA KEV 原文を読む AIによる翻訳・要約
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性が存在します。
出典：JVN 原文を読む AIによる翻訳・要約
出典：JPCERT/CC 原文を読む AIによる翻訳・要約
Siemensから各製品向けのアドバイザリが公表されました。
出典：JVN 原文を読む AIによる翻訳・要約
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
出典：JVN 原文を読む AIによる翻訳・要約
CERT/CCから本件に関するアドバイザリが公表されました。
出典：JVN 原文を読む AIによる翻訳・要約
CERT/CCから本件に関するアドバイザリが公表されました。
出典：JVN 原文を読む AIによる翻訳・要約
Ahsay AhsayCBSに不適切な認証の脆弱性が含まれています。APIコンポーネントのcheckSysPwd関数におけるrandomパラメータの操作により、リモート攻撃者が認証をバイパスできる可能性があります。この脆弱性はCVE-2026-105134と連鎖させることが可能です。
なぜ重要か：リモート攻撃者が認証をバイパスする可能性があるため。
出典：CISA KEV 原文を読む AIによる翻訳・要約
Palo Alto Networks PAN-OSにコードインジェクションの脆弱性が含まれています。ネットワークアクセスを持つ認証された攻撃者が、ファイアウォール上でroot権限を持つ任意のコードを実行できる可能性があります。
なぜ重要か：認証された攻撃者がroot権限で任意のコードを実行できるため。
出典：CISA KEV 原文を読む AIによる翻訳・要約
CERT/CCから本件に関するアドバイザリが公表されました。
出典：JVN 原文を読む AIによる翻訳・要約
CERT/CCから本件に関するアドバイザリが公表されました。
出典：JVN 原文を読む AIによる翻訳・要約
楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB）機能にAOSPのテスト用鍵が使用されています。
出典：JVN 原文を読む AIによる翻訳・要約