本日はNVDで200件のCVEを確認しました。うちCriticalが26件、Highが121件です。CVSSスコア10.0のOracle Hyperion関連脆弱性が17件まとまって公開・更新され、既知悪用（KEV掲載）のFortiOS脆弱性も再表面化しています。さらにGHSA/OSVではNext.jsに認証不要のRCEが同日2件公開されており、フロントエンド開発者は優先的な確認が必要です。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規CVE（NVD） | 200件 |
| Critical (9.0+) | 26件 |
| High (7.0-8.9) | 121件 |
| Medium (4.0-6.9) | 47件 |
| Low (0超-4.0未満) | 5件 |
| CVSS未評価 | 1件 |
| GHSA Advisory | 747件（詳細情報を持つもの93件） |
| OSV（監視対象16パッケージ） | 16件（npm: Next.js / Nuxt / Astro / Vite） |
| JVN（日本語） | 0件 |
Critical / High 脆弱性の詳細解説
Oracle 2026年10月CPU: Hyperion/Access Manager等でCritical脆弱性17件（最大CVSS10.0）
- 代表CVE: CVE-2026-70880（CVSS10.0, Oracle Hyperion Data Relationship Management）、CVE-2026-70921（CVSS10.0, Oracle Hyperion Financial Management）、CVE-2026-70905（CVSS9.8, Oracle Access Manager）
- 概要: 2026年8月公開のOracle Critical Patch Updateに含まれる脆弱性群が、本日NVD上で一括して詳細更新されました。いずれも未認証の攻撃者がネットワーク経由でシステムを乗っ取り可能とされています。Access ManagerはSAML認証経由で悪用可能とされ、SSO基盤として広く使われているため影響範囲は大きめです。
- 対応: Oracleの2026年8月CPU（cspuaug2026）に含まれる修正パッチを適用してください。
- 参考: Oracle Critical Patch Update / NVD
CVE-2024-21762: FortiOSのバッファオーバーフロー（既知の悪用あり・CVSS9.8）
- CVSSスコア: 9.8（Critical）
- 影響ソフトウェア: FortiOS 7.4.0〜7.4.2 他、FortiProxy各系統
- 概要: 境界外書き込みの脆弱性で、特定のリクエストにより攻撃者が不正なコードやコマンドを実行可能です。CISAのKnown Exploited Vulnerabilities（KEV）カタログに掲載されており、実際の悪用が確認されています。
- 対応: ベンダー提供の修正済みバージョンへ至急アップデートしてください。
- 参考: FortiGuard PSIRT / CISA KEV
Linuxカーネル: iSCSIターゲット・IPv6処理の既知脆弱性（CVSS9.8、3件）
- 代表CVE: CVE-2026-63886、CVE-2026-63887（iSCSIターゲットのCHAP認証処理・バッファオーバーフロー）、CVE-2026-63924（IPv6拡張ヘッダ処理のUse-After-Free）
- 概要: いずれも上流のLinuxカーネルで既に修正済みの脆弱性に、本日CVE番号が付与・公開されたものです。iSCSIターゲット機能を公開構成で動かしている場合や、IPv6を利用する環境で影響があります。
- 対応: ディストリビューション提供のカーネルセキュリティアップデートを適用してください。
- 参考: git.kernel.org
CVE-2026-50516: Microsoft Azure Kubernetes Serviceの権限昇格
- CVSSスコア: 9.4（Critical）
- 影響ソフトウェア: Microsoft Azure Kubernetes Service
- 概要: 認可処理の不備により、既に何らかの権限を持つ攻撃者がネットワーク経由で権限を昇格できる可能性があります。
- 対応: Microsoft Security Response Centerの手順に従い対応状況を確認してください。
- 参考: MSRC
CVE-2026-15143: guardrails-detectorsのSSRF/XXE
- CVSSスコア: 9.3（Critical）
- 影響ソフトウェア: guardrails-detectors（AIガードレール用コンテンツ検出ツール）
- 概要: ファイル種別検出処理が任意のXMLスキーマ定義（XSD）文字列を制限なく処理するため、サーバーサイドリクエストフォージェリや、クラウド認証情報など内部情報の読み取りにつながる可能性があります。
- 対応: Red Hatの修正済みバージョンへアップデートしてください。
- 参考: Red Hat
CVE-2025-49931: WordPress JetSearchプラグインのSQLインジェクション
- CVSSスコア: 9.3（Critical）
- 影響ソフトウェア: Crocoblock JetSearch（WordPressプラグイン） 〜3.5.10
- 概要: 特殊な入力により、ブラインドSQLインジェクションが可能な脆弱性です。
- 対応: 修正バージョンへのアップデートを推奨します。
- 参考: Patchstack
CVE-2026-66805: Microsoft Office SharePointのデシリアライズRCE
- CVSSスコア: 8.8（High）
- 影響ソフトウェア: Microsoft Office SharePoint
- 概要: 信頼できないデータのデシリアライズ処理に不備があり、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
- 対応: Microsoftの修正パッチ適用状況を確認してください。
- 参考: MSRC
CVE-2026-63941: Linuxカーネル KVM arm64のSVEレジスタ処理不備
- CVSSスコア: 8.8（High）
- 影響ソフトウェア: arm64環境のLinuxカーネル（KVM、ネストした仮想化構成）
- 概要: ゲストハイパーバイザーが指定するZCR_EL2レジスタの値が適切に制限されず、L2ゲストが許可されていないSVEベクトル長にアクセスできる可能性があります。
- 対応: ディストリビューション提供のカーネルセキュリティアップデートを適用してください。
- 参考: git.kernel.org
エコシステム別サマリー
OSVでは監視対象16パッケージ全てで脆弱性が確認され、npmエコシステムに集中しています。特に目立つのがNext.jsの認証不要RCE2件です。GHSA-673q-mjm6-r5xr（Critical）はuse cache関数が複数の型付き配列を返す構成で、GHSA-2464-fhr4-w9xw（Critical）はSVGファイルを使ったImage Optimization API経由で、いずれも未認証のリモートコード実行につながるとされています。Next.jsは15.5.28または16.4.1以降へのアップデートを推奨します。あわせてNext.jsのサーバーアクションDoS（GHSA-p3m5-59mp-jv5r、High）も報告されています。NuxtはルートルールのバイパスやuseHeadSafeの未サニタイズ出力（いずれもModerate〜Low）、Astroは<script>/<style>タグ経由のXSS（Moderate）とCSSインジェクション（Low）が確認され、いずれも4.6.2（Nuxt）/7.3.2〜7.3.3（Astro）以降で修正されています。Viteおよび開発補助パッケージlaunch-editorでは、開発サーバーの構成に依存する複数の脆弱性（クロスオリジンスクリプト実行、server.fs設定外のファイル読み取り、Windows環境でのコマンド実行チェーン等）が報告されており、Vite 8.3.3/8.2.4/8.1.6/7.3.7/6.4.4の各系統・launch-editor 2.14.2への更新が推奨されます。GHSAの詳細情報を持つ93件はnpmとPyPIが中心です。
JVN日本語情報
本日のJVN掲載は0件で、該当する脆弱性対策情報はありませんでした。
まとめ
本日はOracleの2026年10月CPUに含まれるCritical脆弱性17件が一斉に表面化したほか、FortiOSの既知悪用脆弱性（CISA KEV掲載）も再登場しました。Oracle Hyperion/Access Manager等を運用している場合は優先的な確認を推奨します。一方、フロントエンド開発者にとっては、Next.jsの認証不要RCEが同日2件公開された点が最も重要です。App RouterでCache Componentsを使っている、またはImage Optimization APIでSVGを扱っている構成では、早急なアップデートを検討してください。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。