複数回報じた脆弱性（CVE）
初報・悪用の確認・KEV 掲載・被害事例など、2つ以上の号で取り上げた脆弱性です。最後に報じた日が新しい順に並べています。
2026-10-22 〜 2026-10-27 ・ 3 号で報道
CVE-2026-109619（PHPに深刻なRCE脆弱性2件、修正版が公開）
経緯を見る →
2026-10-15 〜 2026-10-27 ・ 4 号で報道
CVE-2026-110447（Nextcloud内蔵アプリの脆弱性でサーバーがバックドア設置の被害）
経緯を見る →
2026-10-23 〜 2026-10-27 ・ 4 号で報道
CVE-2026-111497（Node.js、Brotliデコーダの脆弱性など10件を修正）
経緯を見る →
2026-10-23 〜 2026-10-27 ・ 3 号で報道
CVE-2026-114625（Arista、VeloCloudのSQLインジェクションを警告）
経緯を見る →
2026-10-22 〜 2026-10-26 ・ 3 号で報道
CVE-2026-109618（PHPに深刻なRCE脆弱性2件、修正版が公開）
経緯を見る →
2026-09-12 〜 2026-10-24 ・ 3 号で報道
CVE-2026-0257（デジタル庁のGSSに不正アクセス、職員ら情報漏えいか）
経緯を見る →
2026-10-23 〜 2026-10-24 ・ 2 号で報道
CVE-2026-79847（HPE製品群における複数の重大な脆弱性（計32件））
経緯を見る →
2026-10-22 〜 2026-10-23 ・ 2 号で報道
CVE-2026-20043（Cisco製品群における複数の重大な脆弱性（計5件））
経緯を見る →
2026-10-22 〜 2026-10-23 ・ 2 号で報道
CVE-2026-76466（Cisco製品群における複数の重大な脆弱性（計5件））
経緯を見る →
2026-10-14 〜 2026-10-21 ・ 3 号で報道
CVE-2026-106173（Fortinet FortiSIEMなどの複数製品におけるパストラバーサルおよびSQLインジェクション脆弱性など5件）
経緯を見る →
2026-10-15 〜 2026-10-21 ・ 3 号で報道
CVE-2026-106931（SiteGuardにOSコマンドインジェクション脆弱性）
経緯を見る →
2026-10-16 〜 2026-10-21 ・ 2 号で報道
CVE-2026-15176（NGINX、RCEの可能性やTLS不具合など5件の脆弱性を修正）
経緯を見る →
2026-10-14 〜 2026-10-20 ・ 2 号で報道
CVE-2026-83869（Microsoft Windows等複数製品における計61件の脆弱性）
経緯を見る →
2026-10-17 〜 2026-10-19 ・ 2 号で報道
CVE-2026-102764（BeyondTrust Remote Support における認証回避の脆弱性）
経緯を見る →
2026-10-14 〜 2026-10-17 ・ 2 号で報道
CVE-2026-105899（Adobe製品群における多数の深刻な脆弱性（計26件））
経緯を見る →
2026-10-15 〜 2026-10-16 ・ 2 号で報道
CVE-2026-0322（Palo Alto Networks PAN-OS におけるコードインジェクションの脆弱性）
経緯を見る →
2026-10-15 〜 2026-10-16 ・ 2 号で報道
CVE-2026-103671（EC-CUBE公式AmazonPayプラグインに脆弱性、すでに悪用も）
経緯を見る →
2026-10-15 〜 2026-10-16 ・ 2 号で報道
CVE-2026-105133（🔄 [続報] AhsayCBS における不適切な認証による認証回避の脆弱性）
経緯を見る →
2026-06-27 〜 2026-10-16 ・ 2 号で報道
CVE-2026-43503（Linuxカーネルの脆弱性「DirtyClone」）
経緯を見る →
2026-10-15 〜 2026-10-16 ・ 2 号で報道
CVE-2026-76519（Cisco Secure Email Gatewayにおける相対パス・トラバーサルの脆弱性）
経緯を見る →
2026-10-14 〜 2026-10-15 ・ 2 号で報道
CVE-2026-104935（Ivanti Connect Secure における認証回避および任意コマンド実行の脆弱性）
経緯を見る →
2026-10-10 〜 2026-10-15 ・ 2 号で報道
CVE-2026-105134（AhsayCBSの脆弱性悪用しXMRigマイナー展開）
経緯を見る →
2026-10-14 〜 2026-10-15 ・ 2 号で報道
CVE-2026-96951（Microsoft Windows Shellにおけるコマンド注入の脆弱性）
経緯を見る →
2026-10-09 〜 2026-10-10 ・ 2 号で報道
CVE-2023-22894（Strapi における機密情報の平文保存および情報漏洩の脆弱性）
経緯を見る →
2026-08-12 〜 2026-10-09 ・ 5 号で報道
CVE-2026-72898（MetabaseにおけるSQLインジェクションの脆弱性 (CVE-2026-72898)）
経緯を見る →
2026-09-27 〜 2026-10-07 ・ 2 号で報道
CVE-2026-35273（攻撃者、WAF回避してOracle PeopleSoftの脆弱性を悪用）
経緯を見る →
2026-10-02 〜 2026-10-06 ・ 2 号で報道
CVE-2026-104286（Fortinet FortiMailにおけるパストラバーサルおよび任意ファイル書き込みの脆弱性）
経緯を見る →
2026-07-22 〜 2026-10-05 ・ 2 号で報道
CVE-2026-60137（WordPress CoreにおけるSQLインジェクション脆弱性）
経緯を見る →
2026-09-23 〜 2026-10-03 ・ 2 号で報道
CVE-2026-87902（WordPress、サーバーのコード実行につながる脆弱性を修正）
経緯を見る →
2026-09-28 〜 2026-10-03 ・ 3 号で報道
CVE-2026-88771（Citrix NetScalerにおける不適切な入力検証の脆弱性）
経緯を見る →
2026-09-30 〜 2026-10-03 ・ 2 号で報道
CVE-2026-88772（🔄 [続報] NetScaler ADC等の複数脆弱性、悪用を確認）
経緯を見る →
2026-08-22 〜 2026-10-01 ・ 2 号で報道
CVE-2026-73570（Synacor Zimbra Collaboration SuiteにおけるOSコマンドインジェクションの脆弱性）
経緯を見る →
2026-09-12 〜 2026-10-01 ・ 2 号で報道
CVE-2026-85706（GitLab CE/EEにおけるパストラバーサル脆弱性）
経緯を見る →
2026-09-23 〜 2026-09-27 ・ 2 号で報道
CVE-2026-65660（SharePoint脆弱性CVE-2026-65660、認証RCEの恐れ）
経緯を見る →
2026-09-26 〜 2026-09-27 ・ 2 号で報道
CVE-2026-67279（MikroTik RouterOS におけるワークフロー制御不備の脆弱性）
経緯を見る →
2026-09-11 〜 2026-09-26 ・ 2 号で報道
CVE-2026-86060（MikroTik RouterOSにおけるコマンド引数の不適切な無効化の脆弱性）
経緯を見る →
2026-09-01 〜 2026-09-12 ・ 4 号で報道
CVE-2026-81578（PaperCut NG/MF における認証不備の脆弱性）
経緯を見る →
2026-09-01 〜 2026-09-12 ・ 4 号で報道
CVE-2026-82078（PaperCut NG/MF における認証不備の脆弱性）
経緯を見る →
2026-09-09 〜 2026-09-11 ・ 2 号で報道
CVE-2026-81963（2026年9月マイクロソフト月例パッチ公開）
経緯を見る →
2026-08-20 〜 2026-09-10 ・ 2 号で報道
CVE-2026-19490（NetScaler ADC/Gatewayに認証回避の脆弱性）
経緯を見る →
2026-08-26 〜 2026-09-09 ・ 2 号で報道
CVE-2026-60004（Giteaにおけるコードインジェクション脆弱性）
経緯を見る →
2026-08-06 〜 2026-09-06 ・ 3 号で報道
CVE-2026-63077（米当局、TeamCity脆弱性「CVE-2026-63077」の悪用に注意喚起）
経緯を見る →
2026-07-24 〜 2026-09-03 ・ 2 号で報道
CVE-2025-66376（露系グループ、Zimbra脆弱性悪用しメール等窃取）
経緯を見る →
2026-07-25 〜 2026-09-03 ・ 3 号で報道
CVE-2026-31431（タイ大蔵省への侵入でAIエージェントが無人悪用される）
経緯を見る →
2026-08-28 〜 2026-08-29 ・ 2 号で報道
CVE-2023-49105（ownCloudの不適切な認証に関する脆弱性（CVE-2023-49105））
経緯を見る →
2026-08-16 〜 2026-08-27 ・ 3 号で報道
CVE-2026-8452（NetScaler製品のRCE脆弱性（CVE-2026-8452）注意喚起）
経緯を見る →
2026-08-22 〜 2026-08-25 ・ 2 号で報道
CVE-2026-16876（NEC製UNIVERGE IXルータに認証欠如の脆弱性）
経緯を見る →
2026-08-18 〜 2026-08-22 ・ 2 号で報道
CVE-2026-19478（GitLab、認証不要でプロジェクト削除等の恐れがある脆弱性を修正）
経緯を見る →
2026-08-18 〜 2026-08-19 ・ 2 号で報道
CVE-2026-64849（MLflow における認証不要の Webhook 経由の SSRF 脆弱性）
経緯を見る →
2026-08-14 〜 2026-08-15 ・ 2 号で報道
CVE-2026-13133（LINE PC版インストーラにDLL読み込み脆弱性）
経緯を見る →
2026-07-20 〜 2026-08-14 ・ 5 号で報道
CVE-2026-63030（WordPressのRCE脆弱性「wp2shell」について）
経緯を見る →
2026-08-04 〜 2026-08-09 ・ 2 号で報道
CVE-2026-18577（N-able N-centralにおける認証バイパスの脆弱性）
経緯を見る →
2026-08-08 〜 2026-08-09 ・ 2 号で報道
CVE-2026-8037（Progress LoadMasterにおけるコマンドインジェクションの脆弱性）
経緯を見る →
2026-08-07 〜 2026-08-08 ・ 2 号で報道
CVE-2026-20303（Cisco、SD-WAN等の複数脆弱性を修正）
経緯を見る →
2026-08-04 〜 2026-08-06 ・ 2 号で報道
CVE-2026-18556（N-able N-centralにおける認証バイパスの脆弱性）
経緯を見る →
2026-07-31 〜 2026-08-05 ・ 3 号で報道
CVE-2026-66066（Ruby on RailsのActive Storageにおける任意ファイル読み込みの脆弱性）
経緯を見る →
2026-07-15 〜 2026-08-04 ・ 2 号で報道
CVE-2026-15409（SonicWall SMA1000にゼロデイ脆弱性）
経緯を見る →
2026-07-24 〜 2026-08-03 ・ 2 号で報道
CVE-2026-50522（Microsoft SharePointにおける信頼されないデータのデシリアライゼーション脆弱性）
経緯を見る →
2026-07-18 〜 2026-08-03 ・ 2 号で報道
CVE-2026-58644（Microsoft SharePointにおける信頼できないデータのデシリアライズの脆弱性）
経緯を見る →
2026-07-19 〜 2026-07-21 ・ 2 号で報道
CVE-2026-59083（Apache TomcatのURLエンコーディング処理におけるセキュリティ制約バイパスの脆弱性）
経緯を見る →
2026-07-03 〜 2026-07-17 ・ 3 号で報道
CVE-2025-5777（Anubis等ランサムウェアの最新手口と脅威動向）
経緯を見る →
2026-07-15 〜 2026-07-17 ・ 3 号で報道
CVE-2026-56155（Microsoft 7月パッチ公開、悪用確認済みの脆弱性2件を含む）
経緯を見る →
2026-07-04 〜 2026-07-12 ・ 2 号で報道
CVE-2026-48908（Ollyo SP Page Builderにおける任意ファイルアップロードの脆弱性）
経緯を見る →