2026年10月の脆弱性情報まとめ全34件

2026年10月に掲載した脆弱性情報を34件まとめています。深刻度が「緊急」のものは16件、悪用が確認されているものは15件です。

掲載した脆弱性34件

悪用が確認されているもの15件

深刻度の内訳

緊急16
重要12
注意6

掲載日	製品	深刻度	CVSS	悪用	影響
2026年10月30日	Linux	緊急	9.8	確認なし	ログインなしで遠隔からコードを実行されるおそれ
2026年10月29日	ファイアウォール	重要	8.6	確認あり	ログインなしで機器を再起動させられ、通信が止まる
2026年10月29日	開発基盤	緊急	10.0	確認あり	ログインなしでサーバー上のコードを実行される
2026年10月29日	VPN機器	重要	8.8	確認あり	ログインなしで外からコマンドを実行される
2026年10月29日	Wi-Fi中継機	重要	8.7	確認なし	LAN の中から機器を操作される
2026年10月29日	NAS	緊急	9.8	確認あり	データを暗号化され身代金を求められる
2026年10月28日	WordPress	注意	—	確認あり	更新の途中に外からコードを実行される
2026年10月28日	ルーター	緊急	9.3	確認なし	外から OS のコマンドを実行される
2026年10月28日	VPNソフト	重要	8.4	確認なし	PC で高い権限のプログラムを動かされる
2026年10月28日	Linux	重要	7.8	確認あり	一般ユーザーから管理者権限を奪われる
2026年10月28日	仮想基盤	注意	2.7	確認あり	管理者権限での操作がログに残らない
2026年10月28日	開発基盤	重要	8.8	確認なし	権限の低い利用者にコードを実行されるおそれ
2026年10月27日	バックアップ	緊急	9.1	確認なし	ログインなしで認可の確認を回避される
2026年10月27日	Wikiツール	注意	6.9	確認なし	権限のないページを読まれる、下書きを書き換えられる
2026年10月27日	ファイアウォール	緊急	9.5	確認なし	ログインなしで外からコードを実行されるおそれ
2026年10月27日	ECサイト	緊急	9.6	確認あり	不正なファイルを上げられ、コードを実行される
2026年10月27日	遠隔操作ソフト	重要	8.8	確認なし	細工した接続先につなぐとコードを実行されるおそれ
2026年10月26日	圧縮ライブラリ	緊急	9.2	確認あり	細工した圧縮データでコードを実行される
2026年10月23日	業務ソフト	注意	6.9	確認なし	パスワードなしでログインされる
2026年10月22日	NAS	緊急	9.2	確認なし	外から任意のコードを実行される
2026年10月21日	PHP	緊急	9.2	確認あり	Webサーバーで任意のコードを実行される
2026年10月20日	Tomcat	緊急	9.1	確認なし	認証を通り抜けられる。利用者の間で応答が混ざる
2026年10月20日	録画機	重要	8.6	確認なし	機器を操作され、踏み台にされる
2026年10月15日	メール装置	緊急	9.8	確認あり	メールを受けるだけで装置を乗っ取られる
2026年10月14日	curl	重要	8.1	確認なし	悪質なサーバーへの接続で停止やコード実行のおそれ
2026年10月14日	WAF	緊急	8.5	確認あり	サーバーで管理者権限のコマンドを実行される
2026年10月14日	ECサイト	注意	5.3	確認あり	注文の途中で別のサイトへ移される
2026年10月14日	ファイル共有	緊急	9.2	確認あり	ログインなしでサーバーのコマンドを実行される
2026年10月14日	Webサーバー	重要	8.1	確認なし	設定によって遠隔で停止やコード実行のおそれ
2026年10月13日	IT資産管理	重要	8.5	確認なし	PC の SYSTEM 権限を取られる
2026年10月13日	Windows	重要	8.8	確認あり	ネットから来たファイルの警告を回避される
2026年10月7日	CMS	緊急	9.3	確認なし	外からコードや SQL を実行される
2026年10月6日	OpenSSH	注意	6.5	確認なし	通信の妨害や、意図しない場所へのファイルの書き込み
2026年10月1日	Webサーバー	緊急	9.8	確認なし	遠隔で停止やコード実行のおそれ

脆弱性情報の新着を見る製品別の脆弱性を見る