| CVE | CVE-2026-8461 |
|---|---|
| 影響を受ける製品 | libavcodecを使用しているアプリケーション |
| 脆弱性サマリ | FFmpegのMagicYUVデコーダーにあるHeap out-of-bounds write |
| 重大度 | 高 |
| RCE | 可能 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiGate デバイス |
| 脆弱性サマリ | FortiBleed キャンペーンにより、FortiGate デバイスから資格情報が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-49777, CVE-2026-10735 |
|---|---|
| 影響を受ける製品 | ShapedPluginの以下のプラグイン -
|
| 脆弱性サマリ | ShapedPluginのWordPressプラグインがサプライチェーン攻撃によってバックドアコードが挿入された |
| 重大度 | 高 (CVSSスコア: 10.0, 9.8) |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft AutoGen Studio |
| 脆弱性サマリ | AutoGen Studio内のAutoJack脆弱性により、攻撃者は任意のコマンドを実行できる可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-5846 CVE-2026-41947 CVE-2026-41948 CVE-2026-41949 CVE-2026-41950 |
|---|---|
| 影響を受ける製品 | Dify |
| 脆弱性サマリ | AIチャットを他の顧客のアプリケーションから読み取ることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-47729 |
|---|---|
| 影響を受ける製品 | Squid web proxy |
| 脆弱性サマリ | 1997年にあるFTPパーシングの変更から起こるSquidのヒープオーバーリードにより、他のユーザーのクリアテキストHTTPリクエストが漏洩し、クレデンシャルやセッショントークンが流出する可能性がある。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Flare研究によると、情報窃取からの資格情報の検索可能なアンダーグラウンドサービスが増加しており、購入者が特定の企業、プラットフォーム、ドメイン、地理やアカウントタイプの資格情報をリクエストできるようになっている。 |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | マルウェア "OXLOADER" 使用 |
| 脆弱性サマリ | CastleStealerを配信する新しいマルウェアローダー"OXLOADER"による攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |