<<< JPCERT/CC WEEKLY REPORT 2026-11-11 >>>

■11/01(日)〜11/07(土) のセキュリティ関連情報

目　次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

https://support.citrix.com/external/article/CTX697256/xenserver-security-update-for-multiple-i.html

概要

Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

https://portal.perforce.com/s/cve/a91Qi000003IaHpIAK/report-deserialization-code-execution

概要

Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://portal.perforce.com/s/cve/a91Qi000003IaJRIA0/certificate-name-authorization-bypass

https://github.com/OpenVoxProject/openvox/security/advisories/GHSA-ffr6-rwpm-p5wq

https://github.com/OpenVoxProject/trapperkeeper-authorization/security/advisories/GHSA-q4hm-33rc-572g

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

https://jvn.jp/jp/JVN12040144/

概要

Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://docs.airbyte.com/release_notes/self-managed/v-2.2

https://github.com/airbytehq/airbyte/security/advisories/GHSA-g35w-6r6v-h4r7

【4】Firefoxにバッファエラーの脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2026-123/

概要

Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

https://www.manageengine.com/products/eventlog/advisory/CVE-2026-13594.html

概要

複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026

概要

複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-buffer-overflow-vulnerability-in-certain-aps-fwa7-and-security-routers-11-03-2026

https://www.binarly.io/blog/zyxel-gs1900-rce-cve-2026-107441

【7】Microsoft Edgeに複数の脆弱性

情報源

https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#november-02-2026

概要

Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://learn.microsoft.com/ja-jp/deployedge/microsoft-edge-relnotes-security

【8】複数のAbsolute Security製品に脆弱性

情報源

https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-116769

概要

複数のAbsolute Security製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.absolute.com/platform/security-information/vulnerability-archive/multiple-vulnerabilities-addressed-in-secure-access-14-61-and-insights-for-network-4-51

【9】複数のElastic製品に脆弱性

情報源

https://discuss.elastic.co/t/elastic-maps-server-8-19-24-9-4-9-9-5-6-security-update-esa-2026-238/391375

概要

複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://discuss.elastic.co/c/announcements/security-announcements/31

【10】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Androidに複数の脆弱性

情報源

https://source.android.com/docs/security/bulletin/2026/2026-11-01

概要

Androidには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】複数のBarracuda Networks製品に脆弱性

情報源

https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection

概要

複数のBarracuda Networks製品には、脆弱性があります。JPCERT/CCは、本脆弱性のエクスプロイトコードが公表されていることを確認しています。この問題は、当該製品にパッチを適用することで解決します。また、開発者は管理インターフェースへのアクセスを信頼できるネットワークに制限することを推奨しています。詳細は、開発者が提供する情報を参照してください。

【13】複数のPostgreSQL向けツールに脆弱性

情報源

https://www.postgresql.org/about/news/pgadmin-4-v919-released-3426/

概要

複数のPostgreSQL向けツールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://github.com/postgresql-interfaces/psqlodbc/blob/main/Changelog.md

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

情報源

https://www.cyber.go.jp/pdf/press/261105_taiou.pdf

概要

内閣官房国家サイバー統括室（NCO）は、「個人情報の漏えい等につながる不正アクセスへの対策について - ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開しました。本注意喚起は、Webサイトやモバイルアプリを運用する事業者などを対象に、近年相次いで発生している情報漏えい事案を踏まえ、デジタル資産の把握や脆弱性への対処、継続的なセキュリティ診断・監視、設計・開発段階からのセキュリティ対策、委託先を含むサプライチェーン全体での対策の徹底などを呼びかけています。

■JPCERT/CCからのお願い