| CVE | CVE-2026-27681, CVE-2026-34621, CVE-2026-34619, CVE-2026-27304, CVE-2026-27305, CVE-2026-27282, CVE-2026-27306, CVE-2026-39813, CVE-2026-39808, CVE-2026-32201 |
|---|---|
| 影響を受ける製品 | Adobe Acrobat Reader, SAP Business Planning and Consolidation, SAP Business Warehouse, ColdFusion, FortiSandbox, Microsoft SharePoint Server |
| 脆弱性サマリ | SAP製品にSQLインジェクションの脆弱性あり、Adobe Acrobat Readerにリモートコード実行の脆弱性あり、ColdFusionに5つのクリティカルな脆弱性あり、FortiSandboxに2つの重要な脆弱性あり、Microsoft SharePoint Serverにスプーフィングの脆弱性あり |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | 2026年4月のKB5082063 Windowsセキュリティアップデートのインストール後、一部のデバイスがBitLocker回復に移行する |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-32201 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint Server |
| 脆弱性サマリ | CVE-2026-32201 (CVSS score: 6.5) はMicrosoft SharePoint Serverに影響を与えるスプーフィングの脆弱性であり、アンオーソライズドな攻撃者がネットワーク上でスプーフィングを行う可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kraken cryptocurrency exchange |
| 脆弱性サマリ | 内部システムの情報を脅迫してリリースされる |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Chromeの拡張機能 |
| 脆弱性サマリ | Google Chromeの公式ウェブストアに100以上の悪意ある拡張機能が存在し、Google OAuth2 Bearerトークンの盗みやバックドアの設置、広告詐欺を実行している |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |