CVE-2026-21589：複数のAtlassian製品における外部からのファイルアクセスに関する脆弱性
複数のAtlassian製品において、認証されていない攻撃者が影響を受けるバージョンのウェブアプリケーションルートディレクトリ内の特定のファイルにアクセス可能になる、ファイルまたはディレクトリが外部に公開される脆弱性が存在します。
なぜ重要か認証なしで特定ファイルにアクセスされる脆弱性の対象製品と影響を確認できる。
原文を読む（CISA KEV）
AIによる翻訳・要約
CISA KEV全7件
CISA KEVから取り上げた記事を、新しい順に並べています。
CVE-2026-105134: Ahsay AhsayCBSのコマンドインジェクション脆弱性
Ahsay AhsayCBSにはコマンドインジェクションの脆弱性が含まれており、Replication Receiverコンポーネントの/rps/api/json/UpdateReceivers.doエンドポイントにおけるrandomパラメータの操作により、リモート攻撃者がOSコマンドを実行できる可能性があります。
なぜ重要かCVE-2026-105133と連鎖する可能性のあるAhsay AhsayCBSの脆弱性と影響を確認できる。
原文を読む（CISA KEV）
AIによる翻訳・要約
Cisco Secure Email Gatewayの相対パストラバーサル脆弱性
Cisco Secure Email Gatewayに相対パストラバーサルの脆弱性が含まれています。認証されていない遠隔の攻撃者が、下位のオペレーティングシステム上に任意のファイルを書き込む可能性があります。
なぜ重要か任意のファイルを書き込まれる恐れがあり、システムの安全性に直接影響するため。
原文を読む（CISA KEV）
AIによる翻訳・要約
Ahsay AhsayCBSの不適切な認証の脆弱性（CVE-2026-105133）
Ahsay AhsayCBSに不適切な認証の脆弱性が含まれています。APIコンポーネントのcheckSysPwd関数におけるrandomパラメータの操作により、リモート攻撃者が認証をバイパスできる可能性があります。この脆弱性はCVE-2026-105134と連鎖させることが可能です。
なぜ重要かリモート攻撃者が認証をバイパスする可能性があるため。
原文を読む（CISA KEV）
AIによる翻訳・要約
Palo Alto Networks PAN-OSのコードインジェクション脆弱性（CVE-2026-0322）
Palo Alto Networks PAN-OSにコードインジェクションの脆弱性が含まれています。ネットワークアクセスを持つ認証された攻撃者が、ファイアウォール上でroot権限を持つ任意のコードを実行できる可能性があります。
なぜ重要か認証された攻撃者がroot権限で任意のコードを実行できるため。
原文を読む（CISA KEV）
AIによる翻訳・要約
CVE-2026-104935：Ivanti Connect Secureの認証バイパスの脆弱性
Ivanti Connect Secureには、スプーフィングによる認証バイパスの脆弱性が含まれており、遠隔の未認証の攻撃者が任意のコマンドを実行できるようになります。
なぜ重要か遠隔の未認証の攻撃者による任意のコマンド実行を防ぐため。
原文を読む（CISA KEV）
AIによる翻訳・要約
CVE-2026-96951：Microsoft Windowsのコマンドインジェクション脆弱性
Microsoft Windows Shellには、コマンドインジェクションの脆弱性が含まれており、権限のない攻撃者がネットワーク経由でセキュリティ機能をバイパスできるようになります。
なぜ重要かネットワーク経由でのセキュリティ機能のバイパスを防ぐため。
原文を読む（CISA KEV）
AIによる翻訳・要約