| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams desktop client |
| 脆弱性サマリ | Microsoft Teamsデスクトップクライアントを開くのに遅延やブロックが発生する既知の問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Passkey authentication systems |
| 脆弱性サマリ | Passkey認証システムに関する39の脆弱性および攻撃手法が公開されており、それらの多くは実際の攻撃パターンに既に現れている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | CrowdStrike Falcon Sensor、Windows 11、Windows Server |
| 脆弱性サマリ | CrowdStrike FalconのOffice悪意あるマクロ対処機能を悪用した特権昇格のZero-day脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Exchange Online |
| 脆弱性サマリ | 外部ドメインとのメール送受信に遅延が生じる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-85046 |
|---|---|
| 影響を受ける製品 | Google Chrome ブラウザ |
| 脆弱性サマリ | V8エンジンにおける深刻なゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-14894, CVE-2026-32475 |
|---|---|
| 影響を受ける製品 | Super Forms, Elementor Pro |
| 脆弱性サマリ | Super Formsでは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行を可能にする脆弱性が、Elementor Proでは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行を可能にする脆弱性が発見された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | SUPER FORMS: 250,000回以上の攻撃観測, ELEMENTOR PRO: 190,000回以上の攻撃観測 |
| PoC公開 | 不明 |
| CVE | なし (CVE番号がリクエスト中) |
|---|---|
| 影響を受ける製品 | Plex Media Server 1.43.3 および Plex Desktop 1.115.0 |
| 脆弱性サマリ | 複数の未公開のセキュリティ上の問題を修正 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |