2026年8月26日公開のJPCERT/CC Weekly Reportです
https://www.jpcert.or.jp/wr/2026/wr260826.html
以下は今回の内容の目次です
【1】GeoServerにSQLインジェクションの脆弱性
【2】NECのUNIVERGE IX-R/IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性
【3】Microsoft Edgeに複数の脆弱性
【4】Google Chromeに複数の脆弱性
【5】Zimbra CollaborationにOSコマンドインジェクションの脆弱性
【6】複数のSplunk製品に脆弱性
【7】複数のCisco製品に脆弱性
【8】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性
【9】エクストライノベーション株式会社のacmailerに複数の脆弱性
【10】複数のAtlassian製品に脆弱性
【11】複数のMozilla製品に脆弱性
【12】MLflowにサーバーサイドリクエストフォージェリの脆弱性
【13】Roundcube Webmailに複数の脆弱性
【14】複数のApple製品に脆弱性
【15】GitLabに複数の脆弱性
【16】IBM Db2 Mirror for iに複数の脆弱性
【17】複数のOracle製品に脆弱性
【18】Rustのパッケージレジストリで発生したサプライチェーン攻撃
【19】macOSの画面共有機能における不適切な認証の脆弱性に関する悪用観測状況