<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"><channel><title>CVE-JA</title><link>https://cve-ja.com/</link><description>海外の CVE を、日本語の一言と国内の注意喚起・報道つきで。</description><language>ja</language><lastBuildDate>Sun, 15 Nov 2026 12:44:28 +0000</lastBuildDate><item><title>［要確認］FortiManager：認証なしで、細工したパケットにより不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126261/</link><guid isPermaLink="false">CVE-2026-126261</guid><pubDate>Sat, 14 Nov 2026 04:57:53 +0000</pubDate><description>認証なしで、細工したパケットにより不正な命令を実行されるおそれ。（要確認・修正版あり・CVSS 9.0）</description></item><item><title>［至急］FortiMail：認証なしで、細工した HA 参加要求により不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126148/</link><guid isPermaLink="false">CVE-2026-126148</guid><pubDate>Sat, 14 Nov 2026 04:57:35 +0000</pubDate><description>認証なしで、細工した HA 参加要求により不正な命令を実行されるおそれ。（至急・PoC 1件・国内 報道・修正版あり・CVSS 9.8）</description></item><item><title>［至急］FortiMail：認証なしで、細工した要求により不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126147/</link><guid isPermaLink="false">CVE-2026-126147</guid><pubDate>Sat, 14 Nov 2026 04:57:30 +0000</pubDate><description>認証なしで、細工した要求により不正な命令を実行されるおそれ。（至急・PoC 1件・国内 報道・修正版あり・CVSS 9.8）</description></item><item><title>［要確認］FortiMail：認証なしで、細工した要求により不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126164/</link><guid isPermaLink="false">CVE-2026-126164</guid><pubDate>Sat, 14 Nov 2026 04:57:24 +0000</pubDate><description>認証なしで、細工した要求により不正な命令を実行されるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.4）</description></item><item><title>［要確認］FortiManager：認証なしで、細工した HTTP 要求により不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126170/</link><guid isPermaLink="false">CVE-2026-126170</guid><pubDate>Sat, 14 Nov 2026 04:57:18 +0000</pubDate><description>認証なしで、細工した HTTP 要求により不正な命令を実行されるおそれ。（要確認・PoC 2件・CVSS 9.8）</description></item><item><title>［要確認］FortiManager：管理者権限のユーザーが、細工した要求で他の VDOM にアクセスできるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126229/</link><guid isPermaLink="false">CVE-2026-126229</guid><pubDate>Sat, 14 Nov 2026 04:57:06 +0000</pubDate><description>管理者権限のユーザーが、細工した要求で他の VDOM にアクセスできるおそれ。（要確認・修正版あり・CVSS 9.1）</description></item><item><title>［至急］Quantum Security Gateway：ログイン済みの手元のユーザーに、管理者権限で命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-123039/</link><guid isPermaLink="false">CVE-2026-123039</guid><pubDate>Sat, 14 Nov 2026 04:56:46 +0000</pubDate><description>ログイン済みの手元のユーザーに、管理者権限で命令を実行されるおそれ。（至急・悪用あり・海外 注意喚起・CVSS 7.8）</description></item><item><title>［至急］UnrealIRCd：認証なしで、サーバー間の命令を管理者権限で実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-114713/</link><guid isPermaLink="false">CVE-2026-114713</guid><pubDate>Sat, 14 Nov 2026 04:56:44 +0000</pubDate><description>認証なしで、サーバー間の命令を管理者権限で実行されるおそれ。（至急・悪用あり・PoC 1件・海外 注意喚起・修正版あり・CVSS 8.6）</description></item><item><title>［至急］Cisco BroadWorks：認証なしで、細工した XML を送るだけで設定などの重要なファイルを読み取られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-20320/</link><guid isPermaLink="false">CVE-2026-20320</guid><pubDate>Fri, 13 Nov 2026 20:49:01 +0000</pubDate><description>認証なしで、細工した XML を送るだけで設定などの重要なファイルを読み取られるおそれ。（至急・悪用あり・国内 報道・海外 注意喚起・修正版あり・CVSS 7.5）</description></item><item><title>［要確認］Microsoft SQL Server：認証の有無は不明だが、ネットワーク経由で不正な命令を実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-116945/</link><guid isPermaLink="false">CVE-2026-116945</guid><pubDate>Fri, 13 Nov 2026 18:13:11 +0000</pubDate><description>認証の有無は不明だが、ネットワーク経由で不正な命令を実行されるおそれ。（要確認・修正版あり・CVSS 9.8）</description></item><item><title>［至急］Microsoft 365 Apps for Enterprise：認証なしで、警告が出ないまま危険な操作をさせられ、なりすまされるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-124194/</link><guid isPermaLink="false">CVE-2026-124194</guid><pubDate>Fri, 13 Nov 2026 18:11:07 +0000</pubDate><description>認証なしで、警告が出ないまま危険な操作をさせられ、なりすまされるおそれ。（至急・悪用あり・国内 注意喚起・海外 注意喚起・修正版あり・CVSS 6.5）</description></item><item><title>［要確認］FortiClientMac：認証なしで、利用者に操作させることで、不正なコードやコマンドを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121529/</link><guid isPermaLink="false">CVE-2026-121529</guid><pubDate>Fri, 13 Nov 2026 17:41:48 +0000</pubDate><description>認証なしで、利用者に操作させることで、不正なコードやコマンドを実行されるおそれ。（要確認・PoC 3件・CVSS 9.1）</description></item><item><title>［要確認］React：認証なしで、細工したデータにより、サーバで不正なコードを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126187/</link><guid isPermaLink="false">CVE-2026-126187</guid><pubDate>Fri, 13 Nov 2026 16:45:06 +0000</pubDate><description>認証なしで、細工したデータにより、サーバで不正なコードを実行されるおそれ。（要確認・PoC 2件・修正版あり・CVSS 9.5）</description></item><item><title>［要確認］NetScaler ADC：ICA プロキシの処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-120864/</link><guid isPermaLink="false">CVE-2026-120864</guid><pubDate>Fri, 13 Nov 2026 08:10:07 +0000</pubDate><description>ICA プロキシの処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・国内 報道・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：エンドポイント解析（EPA/EPAS）の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-111334/</link><guid isPermaLink="false">CVE-2026-111334</guid><pubDate>Fri, 13 Nov 2026 07:33:09 +0000</pubDate><description>エンドポイント解析（EPA/EPAS）の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・国内 報道・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126859/</link><guid isPermaLink="false">CVE-2026-126859</guid><pubDate>Fri, 13 Nov 2026 05:00:21 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126912/</link><guid isPermaLink="false">CVE-2026-126912</guid><pubDate>Fri, 13 Nov 2026 05:00:20 +0000</pubDate><description>細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126872/</link><guid isPermaLink="false">CVE-2026-126872</guid><pubDate>Fri, 13 Nov 2026 05:00:17 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126885/</link><guid isPermaLink="false">CVE-2026-126885</guid><pubDate>Fri, 13 Nov 2026 04:59:54 +0000</pubDate><description>細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126846/</link><guid isPermaLink="false">CVE-2026-126846</guid><pubDate>Fri, 13 Nov 2026 04:59:51 +0000</pubDate><description>細工した HTML ページにより、ブラウザの外で不正なプログラムを実行されるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126909/</link><guid isPermaLink="false">CVE-2026-126909</guid><pubDate>Fri, 13 Nov 2026 04:59:42 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126842/</link><guid isPermaLink="false">CVE-2026-126842</guid><pubDate>Fri, 13 Nov 2026 04:59:38 +0000</pubDate><description>細工したページにより、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］FortiAnalyzer：認証なしで、細工した通信を送られ、コードやコマンドを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126262/</link><guid isPermaLink="false">CVE-2026-126262</guid><pubDate>Fri, 13 Nov 2026 04:58:43 +0000</pubDate><description>認証なしで、細工した通信を送られ、コードやコマンドを実行されるおそれ。（要確認・CVSS 9.3）</description></item><item><title>［要確認］FortiMail：ログインできる攻撃者が、細工したリクエストで不正なコードやコマンドを実行するおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126263/</link><guid isPermaLink="false">CVE-2026-126263</guid><pubDate>Fri, 13 Nov 2026 04:58:42 +0000</pubDate><description>ログインできる攻撃者が、細工したリクエストで不正なコードやコマンドを実行するおそれ。（要確認・国内 報道・修正版あり・CVSS 9.4）</description></item><item><title>［要確認］FortiOS：認証なしで、細工した HA 用の通信から最高権限のコマンドを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126259/</link><guid isPermaLink="false">CVE-2026-126259</guid><pubDate>Fri, 13 Nov 2026 04:58:40 +0000</pubDate><description>認証なしで、細工した HA 用の通信から最高権限のコマンドを実行されるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.0）</description></item><item><title>［要確認］NetScaler ADC：メール OTP 認証の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107415/</link><guid isPermaLink="false">CVE-2026-107415</guid><pubDate>Fri, 13 Nov 2026 03:05:57 +0000</pubDate><description>メール OTP 認証の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：複数のメモリあふれにより、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107412/</link><guid isPermaLink="false">CVE-2026-107412</guid><pubDate>Fri, 13 Nov 2026 02:21:30 +0000</pubDate><description>複数のメモリあふれにより、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・国内 報道・海外 報道・修正版あり・CVSS 9.5）</description></item><item><title>［要確認］NetScaler ADC：NetScaler Push の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107410/</link><guid isPermaLink="false">CVE-2026-107410</guid><pubDate>Fri, 13 Nov 2026 02:18:34 +0000</pubDate><description>NetScaler Push の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107409/</link><guid isPermaLink="false">CVE-2026-107409</guid><pubDate>Fri, 13 Nov 2026 02:18:07 +0000</pubDate><description>DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：DNS・DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107408/</link><guid isPermaLink="false">CVE-2026-107408</guid><pubDate>Fri, 13 Nov 2026 02:17:20 +0000</pubDate><description>DNS・DoH の処理でメモリが壊れ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：SMPP 通信の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-107407/</link><guid isPermaLink="false">CVE-2026-107407</guid><pubDate>Fri, 13 Nov 2026 02:16:56 +0000</pubDate><description>SMPP 通信の処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］NetScaler ADC：パケット処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-120868/</link><guid isPermaLink="false">CVE-2026-120868</guid><pubDate>Thu, 12 Nov 2026 23:39:03 +0000</pubDate><description>パケット処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。（要確認・国内 報道・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］FortiOS：認証なしで、細工したリクエストにより LSA を送出（ブロードキャスト）されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126253/</link><guid isPermaLink="false">CVE-2026-126253</guid><pubDate>Thu, 12 Nov 2026 15:28:26 +0000</pubDate><description>認証なしで、細工したリクエストにより LSA を送出（ブロードキャスト）されるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］FortiOS：設定済みの iBGP ネイバーから、細工した属性を全ルータに送られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126254/</link><guid isPermaLink="false">CVE-2026-126254</guid><pubDate>Thu, 12 Nov 2026 15:27:36 +0000</pubDate><description>設定済みの iBGP ネイバーから、細工した属性を全ルータに送られるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］NetScaler Console：認証なしで、認証を回避して制限された資源にアクセスされるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-120869/</link><guid isPermaLink="false">CVE-2026-120869</guid><pubDate>Thu, 12 Nov 2026 14:03:14 +0000</pubDate><description>認証なしで、認証を回避して制限された資源にアクセスされるおそれ。（要確認・国内 報道・海外 報道・修正版あり・CVSS 9.3）</description></item><item><title>［要確認］FortiMail：認証なしで、他の IBE 受信者のアカウントを乗っ取られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126156/</link><guid isPermaLink="false">CVE-2026-126156</guid><pubDate>Wed, 11 Nov 2026 21:29:14 +0000</pubDate><description>認証なしで、他の IBE 受信者のアカウントを乗っ取られるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.1）</description></item><item><title>［要確認］FortiMail：認証なしで、他人の IBE ウェブメールにログインされ、暗号化メールを読まれたり送られたりするおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126155/</link><guid isPermaLink="false">CVE-2026-126155</guid><pubDate>Wed, 11 Nov 2026 21:29:10 +0000</pubDate><description>認証なしで、他人の IBE ウェブメールにログインされ、暗号化メールを読まれたり送られたりするおそれ。（要確認・国内 報道・修正版あり・CVSS 9.1）</description></item><item><title>［要確認］FortiMail：認証なしで、他の利用者の安全なメールのアカウントに入られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126157/</link><guid isPermaLink="false">CVE-2026-126157</guid><pubDate>Wed, 11 Nov 2026 21:29:09 +0000</pubDate><description>認証なしで、他の利用者の安全なメールのアカウントに入られるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.1）</description></item><item><title>［要確認］FortiMail：認証なしで、IBE ウェブメール利用者のパスワードを再設定され、アカウントを乗っ取られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-126150/</link><guid isPermaLink="false">CVE-2026-126150</guid><pubDate>Wed, 11 Nov 2026 21:29:00 +0000</pubDate><description>認証なしで、IBE ウェブメール利用者のパスワードを再設定され、アカウントを乗っ取られるおそれ。（要確認・国内 報道・修正版あり・CVSS 9.1）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-125347/</link><guid isPermaLink="false">CVE-2026-125347</guid><pubDate>Wed, 11 Nov 2026 04:57:56 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［至急］Webtop Media Transcoder：ログインした利用者が、管理者の決めたファイル種別の制限を回避して変換させられるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-111793/</link><guid isPermaLink="false">CVE-2026-111793</guid><pubDate>Wed, 11 Nov 2026 04:55:54 +0000</pubDate><description>ログインした利用者が、管理者の決めたファイル種別の制限を回避して変換させられるおそれ。（至急・悪用あり・海外 注意喚起・修正版あり・CVSS 4.3）</description></item><item><title>［至急］Google Chrome：細工したページを開くだけで、ブラウザの中で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-125350/</link><guid isPermaLink="false">CVE-2026-125350</guid><pubDate>Wed, 11 Nov 2026 04:55:45 +0000</pubDate><description>細工したページを開くだけで、ブラウザの中で不正なプログラムを実行されるおそれ。（至急・悪用あり・PoC 2件・国内 報道・海外 注意喚起・修正版あり・CVSS 8.8）</description></item><item><title>［至急］Barracuda Email Security Gateway：管理者としてログインした攻撃者が、設定欄から root 権限で OS のコマンドを実行できる。</title><link>https://cve-ja.com/cve/CVE-2026-111560/</link><guid isPermaLink="false">CVE-2026-111560</guid><pubDate>Wed, 11 Nov 2026 04:55:25 +0000</pubDate><description>管理者としてログインした攻撃者が、設定欄から root 権限で OS のコマンドを実行できる。（至急・悪用あり・国内 報道・海外 注意喚起・CVSS 8.6）</description></item><item><title>［至急］Barracuda Email Security Gateway：認証なしで、設定のインポート機能を使われ、装置全体の設定を書き換えられる。</title><link>https://cve-ja.com/cve/CVE-2026-116606/</link><guid isPermaLink="false">CVE-2026-116606</guid><pubDate>Wed, 11 Nov 2026 04:55:23 +0000</pubDate><description>認証なしで、設定のインポート機能を使われ、装置全体の設定を書き換えられる。（至急・悪用あり・PoC 1件・国内 報道・海外 注意喚起・修正版あり・CVSS 9.3）</description></item><item><title>［至急］Aspera Faspex：権限を持つユーザーが細工したメッセージで、管理者権限を得られるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-123218/</link><guid isPermaLink="false">CVE-2026-123218</guid><pubDate>Tue, 10 Nov 2026 04:56:17 +0000</pubDate><description>権限を持つユーザーが細工したメッセージで、管理者権限を得られるおそれ。（至急・悪用あり・海外 注意喚起・修正版あり・CVSS 9.8）</description></item><item><title>［至急］FreeSWITCH：SIP の文字メッセージを送られ、OS のコマンドを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-116779/</link><guid isPermaLink="false">CVE-2026-116779</guid><pubDate>Tue, 10 Nov 2026 04:55:57 +0000</pubDate><description>SIP の文字メッセージを送られ、OS のコマンドを実行されるおそれ。（至急・悪用あり・PoC 2件・海外 注意喚起・修正版あり・CVSS 9.8）</description></item><item><title>［至急］GPUStack：認証なしで管理者として操作され、秘密情報の漏えいやコード実行に至るおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-102895/</link><guid isPermaLink="false">CVE-2026-102895</guid><pubDate>Tue, 10 Nov 2026 04:55:56 +0000</pubDate><description>認証なしで管理者として操作され、秘密情報の漏えいやコード実行に至るおそれ。（至急・悪用あり・海外 注意喚起・修正版あり・CVSS 9.8）</description></item><item><title>［至急］OpenSSH：一部のアカウント設定で、256〜1024文字の適当なパスワードでログインできるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-123158/</link><guid isPermaLink="false">CVE-2026-123158</guid><pubDate>Tue, 10 Nov 2026 04:55:54 +0000</pubDate><description>一部のアカウント設定で、256〜1024文字の適当なパスワードでログインできるおそれ。（至急・悪用あり・PoC 6件・国内 まとめ・海外 注意喚起・修正版あり・CVSS 8.1）</description></item><item><title>［要確認］Google Chrome：同じ端末上のプログラムから、システムのアクセス制限を回避される。</title><link>https://cve-ja.com/cve/CVE-2026-121157/</link><guid isPermaLink="false">CVE-2026-121157</guid><pubDate>Mon, 09 Nov 2026 20:22:52 +0000</pubDate><description>同じ端末上のプログラムから、システムのアクセス制限を回避される。（要確認・修正版あり・CVSS 9.8）</description></item><item><title>［至急］SonicOS：別の認証方式の正規の認証情報で、SAML 認証や多要素認証を回避されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-19868/</link><guid isPermaLink="false">CVE-2026-19868</guid><pubDate>Sat, 07 Nov 2026 04:55:51 +0000</pubDate><description>別の認証方式の正規の認証情報で、SAML 認証や多要素認証を回避されるおそれ。（至急・悪用あり・海外 注意喚起・CVSS 7.5）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121077/</link><guid isPermaLink="false">CVE-2026-121077</guid><pubDate>Thu, 05 Nov 2026 18:58:45 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページを開くと、権限を引き上げられ、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121234/</link><guid isPermaLink="false">CVE-2026-121234</guid><pubDate>Thu, 05 Nov 2026 17:51:38 +0000</pubDate><description>細工したページを開くと、権限を引き上げられ、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［至急］Safari：すでにメモリの読み書きができる攻撃者に、ポインタ認証を回避されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2024-27834/</link><guid isPermaLink="false">CVE-2024-27834</guid><pubDate>Thu, 05 Nov 2026 04:56:43 +0000</pubDate><description>すでにメモリの読み書きができる攻撃者に、ポインタ認証を回避されるおそれ。（至急・悪用あり・海外 注意喚起・修正版あり・CVSS 5.5）</description></item><item><title>［要確認］Google Chrome：細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行される。</title><link>https://cve-ja.com/cve/CVE-2026-121114/</link><guid isPermaLink="false">CVE-2026-121114</guid><pubDate>Thu, 05 Nov 2026 04:56:42 +0000</pubDate><description>細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行される。（要確認・海外 まとめ・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121214/</link><guid isPermaLink="false">CVE-2026-121214</guid><pubDate>Thu, 05 Nov 2026 04:56:35 +0000</pubDate><description>細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・海外 まとめ・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行される。</title><link>https://cve-ja.com/cve/CVE-2026-121249/</link><guid isPermaLink="false">CVE-2026-121249</guid><pubDate>Thu, 05 Nov 2026 04:56:33 +0000</pubDate><description>細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行される。（要確認・海外 まとめ・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121241/</link><guid isPermaLink="false">CVE-2026-121241</guid><pubDate>Thu, 05 Nov 2026 04:56:32 +0000</pubDate><description>細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121104/</link><guid isPermaLink="false">CVE-2026-121104</guid><pubDate>Thu, 05 Nov 2026 04:56:25 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・海外 まとめ・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121034/</link><guid isPermaLink="false">CVE-2026-121034</guid><pubDate>Thu, 05 Nov 2026 04:56:24 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・海外 まとめ・修正版あり・CVSS 9.6）</description></item><item><title>［要確認］Google Chrome：だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。</title><link>https://cve-ja.com/cve/CVE-2026-121060/</link><guid isPermaLink="false">CVE-2026-121060</guid><pubDate>Thu, 05 Nov 2026 04:56:20 +0000</pubDate><description>だまされて細工したページを開くと、ブラウザの保護の外で不正なプログラムを実行されるおそれ。（要確認・修正版あり・CVSS 9.6）</description></item></channel></rss>
