<<< JPCERT/CC WEEKLY REPORT 2026-05-27 >>>

■05/17(日)〜05/23(土) のセキュリティ関連情報

目　次

【1】Twigに複数の脆弱性

【2】PowerDNS Authoritative Serverに複数の脆弱性

【3】ISC BIND 9に複数の脆弱性

【4】複数のSplunk製品に脆弱性

【5】複数のCisco製品に脆弱性

【6】Drupal coreにSQLインジェクションの脆弱性

【7】FreePBXに複数の脆弱性

【8】複数のMozilla製品に脆弱性

【9】複数のAtlassian製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Azure Local向けディスコネクテッドオペレーションサービスに不適切な認証の脆弱性

【12】n8nに複数の脆弱性

【13】Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起

【14】TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起

【1】Twigに複数の脆弱性

情報源

https://symfony.com/blog/twig-3-26-0-released

概要

Twigには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】PowerDNS Authoritative Serverに複数の脆弱性

情報源

https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-06.html

概要

PowerDNS Authoritative Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://jprs.jp/tech/security/2026-05-25-powerdns-auth.html

【3】ISC BIND 9に複数の脆弱性

情報源

https://jvn.jp/vu/JVNVU99225456/

概要

ISC BIND 9には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://kb.isc.org/docs/cve-2026-3039

https://kb.isc.org/docs/cve-2026-3592

https://kb.isc.org/docs/cve-2026-3593

https://kb.isc.org/docs/cve-2026-5946

https://kb.isc.org/docs/cve-2026-5947

https://kb.isc.org/docs/cve-2026-5950

【4】複数のSplunk製品に脆弱性

情報源

https://advisory.splunk.com/advisories/SVD-2026-0503

概要

複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://advisory.splunk.com/

【5】複数のCisco製品に脆弱性

情報源

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuy

概要

複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://sec.cloudapps.cisco.com/security/center/publicationListing.x

【6】Drupal coreにSQLインジェクションの脆弱性

情報源

https://www.drupal.org/sa-core-2026-004

概要

Drupal coreには、SQLインジェクションの脆弱性があります。開発者によると、すでに本脆弱性を悪用した攻撃試行が確認されているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】FreePBXに複数の脆弱性

情報源

https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m55x-h47x-v3gx

概要

FreePBXには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://github.com/FreePBX/security-reporting/security/advisories/GHSA-hw7v-v2jp-wc4v

https://github.com/FreePBX/security-reporting/security/advisories/GHSA-p9fq-fmpw-2h9x

【8】複数のMozilla製品に脆弱性

情報源

https://www.mozilla.org/en-US/security/advisories/mfsa2026-46/

概要

複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Firefox for iOS、Thunderbirdが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://www.mozilla.org/en-US/security/advisories/mfsa2026-47/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-48/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-49/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-50/

https://www.mozilla.org/en-US/security/advisories/mfsa2026-51/

【9】複数のAtlassian製品に脆弱性

情報源

https://confluence.atlassian.com/security/security-bulletin-may-19-2026-1786839142.html

概要

複数のAtlassian製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【10】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0841193308.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Azure Local向けディスコネクテッドオペレーションサービスに不適切な認証の脆弱性

情報源

https://msrc.microsoft.com/update-guide/ja-jp/vulnerability/CVE-2026-42822

概要

Azure Local向けディスコネクテッドオペレーションサービスには、不適切な認証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】n8nに複数の脆弱性

情報源

https://github.com/n8n-io/n8n/security/advisories/GHSA-wrwr-h859-xh2r

概要

n8nには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://github.com/n8n-io/n8n/security/advisories/GHSA-mhrx-qhrj-673w

https://github.com/n8n-io/n8n/security/advisories/GHSA-6h4j-wcr9-2vg7

https://github.com/n8n-io/n8n/security/advisories/GHSA-c8xv-5998-g76h

https://github.com/n8n-io/n8n/security/advisories/GHSA-57g9-58c2-xjg3

https://github.com/n8n-io/n8n/security/advisories/GHSA-3875-8gcx-7v46

https://github.com/n8n-io/n8n/security/advisories/GHSA-2vx9-7wpg-88jq

【13】Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起

情報源

https://www.jpcert.or.jp/at/2026/at260015.html

概要

JPCERT/CCは、「Palo Alto Networks製PAN-OSにおける認証回避の脆弱性（CVE-2026-0265）に関する注意喚起」を公開しました。本脆弱性の詳細解説が公表されていることから、今後攻撃コードが公開され、本脆弱性を悪用する攻撃が国内で広がる可能性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起

情報源

https://www.jpcert.or.jp/at/2026/at260014.html

概要

JPCERT/CCは、「TrendAI Apex Oneなどのトレンドマイクロ製品における複数の脆弱性に関する注意喚起」を公開しました。開発者によるとTrendAI Apex One（オンプレミス版）において、相対パストラバーサルの脆弱性（CVE-2026-34926）を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

■JPCERT/CCからのお願い