<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
<channel>
<title>CVEノート</title><link>https://cve-note.com/</link><description>実際に悪用が確認された脆弱性（CISA KEV）を、初心者向けに日本語でやさしく解説します。</description><language>ja</language>
<item><title>PHPの脆弱性（CVE-2026-109619）</title><link>https://cve-note.com/articles/CVE-2026-109619</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-109619</guid><pubDate>Mon, 26 Oct 2026 00:00:00 +0000</pubDate><description>PHP が、解放済みのメモリを指したままの内部状態を使ってしまい、外部からプログラムを動かされる弱点です。</description></item>
<item><title>PHPの脆弱性（CVE-2026-109618）</title><link>https://cve-note.com/articles/CVE-2026-109618</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-109618</guid><pubDate>Mon, 26 Oct 2026 00:00:00 +0000</pubDate><description>PHP が、メモリ不足のときの処理の誤りで壊れたメモリを使い、外部からプログラムを動かされる弱点です。</description></item>
<item><title>Arista VeloCloud Orchestratorの脆弱性（CVE-2026-114625）</title><link>https://cve-note.com/articles/CVE-2026-114625</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-114625</guid><pubDate>Fri, 23 Oct 2026 00:00:00 +0000</pubDate><description>VeloCloud Orchestratorで、ログインした利用者が強い権限を得られる弱点です。</description></item>
<item><title>Collabora Online – Built-in CODE Serverの脆弱性（CVE-2026-110447）</title><link>https://cve-note.com/articles/CVE-2026-110447</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-110447</guid><pubDate>Fri, 23 Oct 2026 00:00:00 +0000</pubDate><description>Nextcloud用のCODE Serverで、外からOSのコマンドを実行される弱点です。</description></item>
<item><title>Siemens Software Centerの脆弱性（CVE-2026-110936）</title><link>https://cve-note.com/articles/CVE-2026-110936</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-110936</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>Siemens Software Centerで、細工したファイルを読み込まされる弱点です。</description></item>
<item><title>EG Secure Solutions SiteGuard Server Editionの脆弱性（CVE-2026-106931）</title><link>https://cve-note.com/articles/CVE-2026-106931</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-106931</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>SiteGuard Server Editionの統計機能で、OSコマンドを最も強い権限で実行される弱点です。</description></item>
<item><title>Plex Media Serverの脆弱性（CVE-2026-96656）</title><link>https://cve-note.com/articles/CVE-2026-96656</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-96656</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>Plex Media Serverで、管理者権限の利用者が任意のファイルを書き込める弱点です。</description></item>
<item><title>Plex Media Serverの脆弱性（CVE-2026-96655）</title><link>https://cve-note.com/articles/CVE-2026-96655</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-96655</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>Plex Media Serverで、ログインした利用者がサーバーに好きな宛先へ通信させられる弱点です。</description></item>
<item><title>Plex Media Serverの脆弱性（CVE-2026-96654）</title><link>https://cve-note.com/articles/CVE-2026-96654</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-96654</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>Plex Media Serverで、URLの値の扱いの不備からほかの機能を呼び出される弱点です。</description></item>
<item><title>Plex Media Serverの脆弱性（CVE-2026-96652）</title><link>https://cve-note.com/articles/CVE-2026-96652</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-96652</guid><pubDate>Tue, 20 Oct 2026 00:00:00 +0000</pubDate><description>Plex Media Serverで、サーバーに攻撃者の指定した先へ通信させられる弱点です。</description></item>
<item><title>BeyondTrust Remote Supportの脆弱性（CVE-2026-102764）</title><link>https://cve-note.com/articles/CVE-2026-102764</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-102764</guid><pubDate>Fri, 16 Oct 2026 00:00:00 +0000</pubDate><description>BeyondTrust Remote Supportで、なりすましにより機器のファイルを操作される弱点です。</description></item>
<item><title>Fortinet の複数の製品の脆弱性（CVE-2025-61624）</title><link>https://cve-note.com/articles/CVE-2025-61624</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2025-61624</guid><pubDate>Fri, 16 Oct 2026 00:00:00 +0000</pubDate><description>Fortinetの複数の製品で、管理者がコマンド画面から任意のファイルを書き換えられる弱点です。</description></item>
<item><title>Atlassian の複数の製品の脆弱性（CVE-2026-21589）</title><link>https://cve-note.com/articles/CVE-2026-21589</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-21589</guid><pubDate>Thu, 15 Oct 2026 00:00:00 +0000</pubDate><description>Atlassianの複数の製品で、外から特定のファイルを読み取られる弱点です。</description></item>
<item><title>AhsayCBSの脆弱性（CVE-2026-105134）</title><link>https://cve-note.com/articles/CVE-2026-105134</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-105134</guid><pubDate>Wed, 14 Oct 2026 00:00:00 +0000</pubDate><description>AhsayCBSで、サーバー上で任意のコマンドを実行される弱点です。</description></item>
<item><title>AhsayCBSの脆弱性（CVE-2026-105133）</title><link>https://cve-note.com/articles/CVE-2026-105133</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-105133</guid><pubDate>Wed, 14 Oct 2026 00:00:00 +0000</pubDate><description>AhsayCBSで、ログインせずに認証をすり抜けられる弱点です。</description></item>
<item><title>Cisco Secure Email Gatewayの脆弱性（CVE-2026-76519）</title><link>https://cve-note.com/articles/CVE-2026-76519</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-76519</guid><pubDate>Wed, 14 Oct 2026 00:00:00 +0000</pubDate><description>Cisco Secure Email Gatewayで、細工したメールから任意のファイルを書き込まれる弱点です。</description></item>
<item><title>Palo Alto Networks PAN-OSの脆弱性（CVE-2026-0322）</title><link>https://cve-note.com/articles/CVE-2026-0322</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-0322</guid><pubDate>Wed, 14 Oct 2026 00:00:00 +0000</pubDate><description>PAN-OSで、管理者の権限を持つ攻撃者に最高権限でプログラムを実行される弱点です。</description></item>
<item><title>Ivanti Connect Secureの脆弱性（CVE-2026-104935）</title><link>https://cve-note.com/articles/CVE-2026-104935</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-104935</guid><pubDate>Tue, 13 Oct 2026 00:00:00 +0000</pubDate><description>Ivanti Connect Secureで、ログインせずに任意のコマンドを実行される弱点です。</description></item>
<item><title>Microsoft Windowsの脆弱性（CVE-2026-96951）</title><link>https://cve-note.com/articles/CVE-2026-96951</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2026-96951</guid><pubDate>Tue, 13 Oct 2026 00:00:00 +0000</pubDate><description>Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。</description></item>
<item><title>Strapiの脆弱性（CVE-2023-22894）</title><link>https://cve-note.com/articles/CVE-2023-22894</link><guid isPermaLink="true">https://cve-note.com/articles/CVE-2023-22894</guid><pubDate>Thu, 08 Oct 2026 00:00:00 +0000</pubDate><description>Strapiで、管理画面に入れる攻撃者に利用者の大事な情報を探り出される弱点です。</description></item>
</channel>
</rss>
