| 日付 | 概要 | 詳細 |
|---|---|---|
| 2026年10月26日 | BrotliのC言語実装における境界外書き込みの脆弱性(CVE-2026-111497) | Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性(CVE-2026-111497)に対するアドバイザリが公開されました。 本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。 |
| 2026年10月26日 | 富士電機製V-SFTにおける複数の脆弱性(2026年10月) | 富士電機株式会社が提供するV-SFTには、複数の脆弱性が存在します。 |
| 2026年10月26日 | 電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性 | 国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。 |
| 2026年10月26日 | Siemens製品に対するアップデート(2026年10月) | Siemensから各製品向けのアドバイザリが公表されました。 |
| 2026年10月23日 | PHPにおける複数の任意のコードが実行可能な脆弱性(CVE-2026-109618、CVE-2026-109619) | The PHP Groupから、PHPの2件の脆弱性(CVE-2026-109618、CVE-2026-109619)に対してアドバイザリが公開されました。 |