<<< JPCERT/CC WEEKLY REPORT 2026-05-27 >>>
■05/17(日)〜05/23(土) のセキュリティ関連情報
目 次
【1】Twigに複数の脆弱性
【2】PowerDNS Authoritative Serverに複数の脆弱性
【3】ISC BIND 9に複数の脆弱性
【4】複数のSplunk製品に脆弱性
【5】複数のCisco製品に脆弱性
【6】Drupal coreにSQLインジェクションの脆弱性
【7】FreePBXに複数の脆弱性
【8】複数のMozilla製品に脆弱性
【9】複数のAtlassian製品に脆弱性
【10】Google Chromeに複数の脆弱性
【11】Azure Local向けディスコネクテッドオペレーションサービスに不適切な認証の脆弱性
【12】n8nに複数の脆弱性
【13】Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起
【14】TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Twigに複数の脆弱性
情報源
概要
Twigには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】PowerDNS Authoritative Serverに複数の脆弱性
情報源
https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-06.html
概要
PowerDNS Authoritative Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】ISC BIND 9に複数の脆弱性
情報源
概要
ISC BIND 9には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://kb.isc.org/docs/cve-2026-3039
https://kb.isc.org/docs/cve-2026-3592
https://kb.isc.org/docs/cve-2026-3593
https://kb.isc.org/docs/cve-2026-5946
【4】複数のSplunk製品に脆弱性
情報源
概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】複数のCisco製品に脆弱性
情報源
概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://sec.cloudapps.cisco.com/security/center/publicationListing.x
【6】Drupal coreにSQLインジェクションの脆弱性
情報源
概要
Drupal coreには、SQLインジェクションの脆弱性があります。開発者によると、すでに本脆弱性を悪用した攻撃試行が確認されているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【7】FreePBXに複数の脆弱性
情報源
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m55x-h47x-v3gx
概要
FreePBXには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-hw7v-v2jp-wc4v
https://github.com/FreePBX/security-reporting/security/advisories/GHSA-p9fq-fmpw-2h9x
【8】複数のMozilla製品に脆弱性
情報源
https://www.mozilla.org/en-US/security/advisories/mfsa2026-46/
概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://www.mozilla.org/en-US/security/advisories/mfsa2026-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2026-51/
【9】複数のAtlassian製品に脆弱性
情報源
https://confluence.atlassian.com/security/security-bulletin-may-19-2026-1786839142.html
概要
複数のAtlassian製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【10】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0841193308.html
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】Azure Local向けディスコネクテッドオペレーションサービスに不適切な認証の脆弱性
情報源
https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2026-42822
概要
Azure Local向けディスコネクテッドオペレーションサービスには、不適切な認証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【12】n8nに複数の脆弱性
情報源
https://github.com/n8n-io/n8n/security/advisories/GHSA-wrwr-h859-xh2r
概要
n8nには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
https://github.com/n8n-io/n8n/security/advisories/GHSA-mhrx-qhrj-673w
https://github.com/n8n-io/n8n/security/advisories/GHSA-6h4j-wcr9-2vg7
https://github.com/n8n-io/n8n/security/advisories/GHSA-c8xv-5998-g76h
https://github.com/n8n-io/n8n/security/advisories/GHSA-57g9-58c2-xjg3
https://github.com/n8n-io/n8n/security/advisories/GHSA-3875-8gcx-7v46
https://github.com/n8n-io/n8n/security/advisories/GHSA-2vx9-7wpg-88jq
【13】Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起
情報源
概要
JPCERT/CCは、「Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起」を公開しました。本脆弱性の詳細解説が公表されていることから、今後攻撃コードが公開され、本脆弱性を悪用する攻撃が国内で広がる可能性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【14】TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起
情報源
概要
JPCERT/CCは、「TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起」を公開しました。開発者によるとTrendAI Apex One（オンプレミス版）において、相対パストラバーサルの脆弱性（CVE-2026-34926）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
■JPCERT/CCからのお願い
-
本レポートに関するお問い合わせは
ew-info@jpcert.or.jp 宛
にお願い致します。ただし、JPCERT/CCでは、提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。またバックナンバーは、以下のURLからご利用いただけます。
https://www.jpcert.or.jp/wr/ -
本メーリングリストの購読申込や購読停止、また登録した電子メールアドレスの変更などにつきましては、以下のURLを参照してください。
https://www.jpcert.or.jp/announce.html -
JPCERT/CCへのセキュリティインシデントの報告方法については以下のURLを参照してください。
https://www.jpcert.or.jp/form/
前
コメント
共 有
