日付 概要 詳細
2026年10月26日 BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497) Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性(CVE-2026-111497)に対するアドバイザリが公開されました。

本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。
2026年10月26日 富士電機製V-SFTにおける複数の脆弱性(2026年10月) 富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。
2026年10月26日 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性 国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。
2026年10月26日 Siemens製品に対するアップデート(2026年10月) Siemensから各製品向けのアドバイザリが公表されました。
2026年10月23日 PHPにおける複数の任意のコードが実行可能な脆弱性(CVE-2026-109618、CVE-2026-109619) The PHP Groupから、PHPの2件の脆弱性(CVE-2026-109618、CVE-2026-109619)に対してアドバイザリが公開されました。