- 2026-10-26
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
Googleのデータ圧縮アルゴリズムBrotliのC言語実装における脆弱性（CVE-2026-111497）に対するアドバイザリが公開されました。本脆弱性は「HTTP2Shell」や「Node2Shell」とも呼ばれています。
- 2026-10-26
電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性
国土交通省が提供する電子納品物検査支援システムには、インストール時に不適切なファイルアクセス権設定が行われる脆弱性が存在します。
- 2026-10-23
三菱電機製の複数製品における複数の脆弱性（2026-006）
三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、……
- 2026-10-23
CISA ICS Advisory / ICS Medical Advisory（2026年10月22日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-10-22
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。