| CVE | なし |
|---|---|
| 影響を受ける製品 | HashiCorp Registry |
| 脆弱性サマリ | ハッシコープにホステッドされている集中型リポジトリを使用して悪意のあるペイロードを配信 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | GitLabのプライベートなメールアドレスが流出することで、任意のコードをプッシュしてCIジョブを実行できる |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | オンライン小売業者およびそのウェブサイト |
| 脆弱性サマリ | オープンソースのAIエージェントフレームワークを使用して、信用カード情報を盗み出す攻撃が続行中 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-67279, CVE-2026-86060 |
|---|---|
| 影響を受ける製品 | MikroTik RouterOS |
| 脆弱性サマリ | CERT Polskaが**MikroTrick**と呼ぶチェーン脆弱性。SSHの状態機械の欠陥(CVE-2026-67279)とRouterOSログインプロセスの引数インジェクションバグ(CVE-2026-86060)を結合することで、パスワードやSSHキーなしでインターネットに公開されたルーターの完全な管理を攻撃者に取得する。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20079 |
|---|---|
| 影響を受ける製品 | Cisco Secure Firewall Management Center (FMC) |
| 脆弱性サマリ | 最大深刻度の認証バイパスで、FMCのWebインターフェースに不正なHTTPリクエストを送信することで、脆弱なデバイスでrootとしてスクリプトおよびコマンドを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kubernetes Config Connector (KCC) |
| 脆弱性サマリ | クラウド環境の悪用によってKCCがGoogle Cloudの組織所有権を攻撃者に渡す可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MemTensorパッケージ(npmおよびPyPI) |
| 脆弱性サマリ | Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |