Software Watch

脆弱性情報

配布元が出しているセキュリティ告知を、製品の更新とは別に集めています。新しい順に最大 30 行(同じ配布元の同じ製品・同じ日の告知は 1 行にまとめています)。

新着の告知

配布元告知公開日重大度CVE
Microsoft CVE-2026-114148 ASP.NET Core Elevation of Privilege Vulnerability CVE-2026-114148 固定リンク2026-10-25—CVE-2026-114148
Oracle Alert for CVE-2026-109618

AI Oracleが公開したセキュリティアラート(Rev 1、2026年10月25日付)が出された。告知本文には対象製品、脆弱性の種類、修正版、回避策が記載されておらず、詳細はOracleの原文で確認が必要である。

固定リンク
2026-10-25—CVE-2026-109618
Oracle Alert for CVE-2026-114820

AI Oracleが2026年10月24日付で告知の改訂版(Rev 1)を公開した。告知本文には脆弱性の種類、対象製品と版、修正される版、回避策が書かれておらず、影響の詳細は確認できない。

固定リンク
2026-10-24—CVE-2026-114820
Apple iOS 27.1

AI iOS 27.1 の更新で、公開された CVE はない。修正内容の詳細は告知に書かれていないため、iPhone の iOS 27.1 以降への更新が推奨される。

固定リンク
2026-10-23——
Microsoft
その他 の告知 2 件
固定リンク
2026-10-22—CVE-2026-110063, CVE-2026-97785
Microsoft
Azure の告知 3 件
固定リンク
2026-10-22—CVE-2026-108456, CVE-2026-105014, CVE-2026-83938
Microsoft CVE-2026-96185 Microsoft Exchange Online Remote Code Execution Vulnerability CVE-2026-96185 固定リンク2026-10-22—CVE-2026-96185
MozillaSecurity Vulnerabilities fixed in Firefox for Android 158.0.2 MFSA 2026-116

AI Firefox for Androidの複数のセキュリティ脆弱性が修正された。告知の抜粋には脆弱性の種類の詳細がないため、種類は特定できない。158.0.2への更新が必要。

修正版 158.0.2

固定リンク
2026-10-21highCVE-2026-113470
Oracle Alert for CVE-2026-91403

AI Oracle が 2026年10月21日付で、セキュリティ告知の改訂 1 版を公開した。告知本文には対象製品、脆弱性の種類、更新が必要な版が記載されていないため、詳細は Oracle の原文で確認が必要だ。

固定リンク

「Oracle Java SE」にも致命的な脆弱性 ~リモートでデータの窃取・作成・削除・変更が可能/ 窓の杜 · 2026-10-22

2026-10-21—CVE-2026-91403
Mozilla
Thunderbird の告知 2 件

AI Thunderbird の複数のセキュリティ脆弱性が修正された。158 系は 158.0.1、153 系は 153.5.1 への更新が必要である。

修正版 158.0.1、153.5.1

固定リンク
2026-10-20highCVE-2026-113866, CVE-2026-113867, CVE-2026-113868 ほか 5 件
Mozilla
Firefox の告知 3 件

AI Firefox 158.0.1、Firefox ESR 153.5.1、ESR 115.43.1 でセキュリティ脆弱性の修正が行われた。各系列でこの版以降への更新が必要だ。告知本文の取得範囲では脆弱性の詳細は確認できなかった。

修正版 158.0.1、153.5.1、115.43.1

固定リンク

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック/4件の脆弱性と5件の不具合に対処 窓の杜 · 2026-10-21

2026-10-20highCVE-2026-113470, CVE-2026-113399, CVE-2026-113400 ほか 1 件
Oracle Critical Patch Update - October 2026

AI Oracle の 2026 年 10 月分の重要パッチ更新(Critical Patch Update)が公開された(Rev 1、10 月 20 日改訂)。告知文には個別の製品・脆弱性・更新が必要な版の記載がないため、詳細は Oracle の公式告知で確認が必要である。

固定リンク

Oracle、今年最後の「CPU」を実施 ~Java、VirtualBox、MySQLなどで1,295件のパッチ/四半期に一度の大規模定例セキュリティアップデート 窓の杜 · 2026-10-20

2026-10-20——
Microsoft CVE-2026-96202 Windows Raw Image Extension Remote Code Execution Vulnerability CVE-2026-96202 固定リンク2026-10-16—CVE-2026-96202
Microsoft
Microsoft Edge の告知 6 件
固定リンク
2026-10-16—CVE-2026-96199, CVE-2026-96198, CVE-2026-85898 ほか 3 件
Microsoft CVE-2026-109468 ASP.NET Core Denial of Service Vulnerability CVE-2026-109468 固定リンク2026-10-15—CVE-2026-109468
Microsoft CVE-2026-109461 Microsoft Authentication Library (MSAL) for Node.js Information Disclosure Vulnerability CVE-2026-109461 固定リンク2026-10-15—CVE-2026-109461
Microsoft CVE-2026-80092 Microsoft Identity Web Elevation of Privilege Vulnerability CVE-2026-80092 固定リンク2026-10-15—CVE-2026-80092
nginx
Session forgery when using TLS session tickets ほか 4 件

AI 複数の脆弱性(バッファオーバーフロー、リクエストボディインジェクション、use-after-free、セッション偽造)が報告されており、1.31.7 または 1.30.6 以降への更新で対応できる。

修正版 1.31.7、1.30.6

固定リンク
2026-10-15mediumCVE-2026-97629, CVE-2026-97205, CVE-2026-95101 ほか 2 件
curl
local interface connection reuse mixup ほか 23 件
固定リンク
2026-10-14Low, HighCVE-2026-107929, CVE-2026-107928, CVE-2026-94266 ほか 21 件
Microsoft
Windows の告知 1028 件
固定リンク
2026-10-13—CVE-2026-109453, CVE-2026-108471, CVE-2026-108468 ほか 1025 件
Microsoft
その他 の告知 96 件
固定リンク
2026-10-13—CVE-2026-108467, CVE-2026-108464, CVE-2026-105732 ほか 93 件
Microsoft
.NET の告知 45 件
固定リンク
2026-10-13—CVE-2026-108398, CVE-2026-102870, CVE-2026-102869 ほか 42 件
Microsoft
Microsoft Office の告知 137 件
固定リンク
2026-10-13—CVE-2026-105731, CVE-2026-105718, CVE-2026-105717 ほか 134 件
Microsoft
Dynamics 365 の告知 2 件
固定リンク
2026-10-13—CVE-2026-105727, CVE-2026-100214
Microsoft
SharePoint の告知 36 件
固定リンク
2026-10-13—CVE-2026-105720, CVE-2026-105719, CVE-2026-105713 ほか 33 件
Microsoft
Visual Studio の告知 11 件
固定リンク
2026-10-13—CVE-2026-103572, CVE-2026-102851, CVE-2026-102238 ほか 8 件
Microsoft
Azure の告知 11 件
固定リンク
2026-10-13—CVE-2026-100207, CVE-2026-96204, CVE-2026-88132 ほか 8 件
Microsoft
SQL Server の告知 22 件
固定リンク
2026-10-13—CVE-2026-96956, CVE-2026-94520, CVE-2026-94512 ほか 19 件
Microsoft
PowerShell の告知 7 件
固定リンク
2026-10-13—CVE-2026-96303, CVE-2026-96251, CVE-2026-85817 ほか 4 件
Microsoft
Exchange Server の告知 6 件
固定リンク
2026-10-13—CVE-2026-87696, CVE-2026-87695, CVE-2026-87692 ほか 3 件

配布元

配布元収録最新の告知
AMD56 件2026-09-30
Android51 件2026-10-05
Apache HTTP Server72 件2026-10-01
Apache OpenOffice86 件—
Apple51 件2026-10-23
curl50 件2026-10-14
Evernote48 件—
Foxit50 件2026-09-23
LibreOffice56 件2026-10-05
Microsoft2421 件2026-10-25
Mozilla71 件2026-10-21
nginx67 件—
NVIDIA50 件2026-09-30
Oracle38 件2026-10-25
TeamViewer31 件2026-09-29
VideoLAN47 件—
VMware50 件2026-09-03
WhatsApp2 件—
Zoom24 件2026-10-13

こちらで見つけた日

このサイトが更新に気づいた日です。実際に公開された日は、これより前のことがあります。

まだ来ていない日付

配布元が将来の日付で公開しています。予定として書かれていることも、時差の都合でそう見えることもあります。