| CVE | CVE-2026-108097, CVE-2026-108099 |
|---|---|
| 影響を受ける製品 | Drupal |
| 脆弱性サマリ | DrupalのField UIモジュールとEntity Listモジュールには、リモートからコードを実行できる脆弱性が存在していた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Node.jsのimgdecodeパッケージ |
| 脆弱性サマリ | Windowsネイティブアドオンにシェルコードローダを隠している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise Cloud Backup |
| 脆弱性サマリ | ConnectWise Cloud BackupのCompromised Credentialを悪用した不正アクセス |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有り |
| PoC公開 | 不明 |
| CVE | CVE-2026-103849 |
|---|---|
| 影響を受ける製品 | MagentoとAdobe Commerce |
| 脆弱性サマリ | マルウェアとAdobe Commerceに影響を及ぼす最大深刻度の脆弱性。攻撃者が任意のPHPコードを実行できる可能性あり。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenBSD 7.9 |
| 脆弱性サマリ | ローカル特権昇格の脆弱性が37年前の整数オーバーフローと別のカーネルの欠陥を結合してOpenBSD 7.9でroot権限を取得することが可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Candiru spyware |
| 脆弱性サマリ | Zero-click attacks used targeted ads to deliver Candiru spyware |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |