掲載記事 189本きょう +22026年11月11日(水)運営:株式会社Rabbitly

  1. 速報GMOあおぞらネット銀行、不正な通信を検知し銀行APIを2度停止
  2. 速報OpenSSHのCVE-2026-123158、CISAが悪用確認
  3. 速報FreeSWITCHにSIPでコマンド実行の欠陥、悪用を確認
  4. 新着Movable TypeにPHP実行の脆弱性、8.8.7で修正
  5. 新着Microsoft 11月の月例更新、悪用されたOutlookの脆弱性を修正
  6. 新着日本商工会議所のネット試験に不正アクセス、受験者最大約98万人分
  7. 新着ソフト99公式通販に不正アクセス、最大13万6,968人分漏えいの恐れ
  8. 新着キリン2社、OWNLY不正アクセスでSNS参加者情報1,825件漏えい
  1. トップ
  2. 脆弱性情報
  3. 2026年11月

2026年11月の脆弱性情報まとめ全32件

2026年11月に掲載した脆弱性情報を32件まとめています。深刻度が「緊急」のものは12件、悪用が確認されているものは11件です。月の途中のため、件数はこれから増えます。

掲載した脆弱性32件
悪用が確認されているもの11件
深刻度の内訳
  • 緊急12
  • 重要14
  • 注意6
掲載日製品深刻度CVSS悪用影響
2026年11月11日CMS注意6.9確認なし外から PHP コードを実行される
2026年11月11日Outlook注意6.5確認あり認証の情報を盗まれ、利用者になりすまされる
2026年11月10日OpenSSH重要8.1確認ありパスワードを知らなくてもログインされる
2026年11月10日電話交換ソフト緊急9.8確認ありSIP で OS のコマンドを実行される
2026年11月9日IT資産管理注意6.9確認なしPC の任意のファイルを消される
2026年11月9日遠隔操作ソフト緊急9.8確認なし認証なしで SYSTEM 権限のコマンドを実行される
2026年11月9日PyPI緊急—確認あり入れると情報を盗まれ、外から操作されるおそれ
2026年11月9日npm部品緊急—確認あり入れた端末が遠隔操作され、ウォレットの鍵を盗まれる
2026年11月9日ブラウザ重要8.8確認あり細工したページを開くとコードを実行されるおそれ
2026年11月6日OpenSSH重要8.1確認ありパスワードを知らなくてもログインされる
2026年11月6日SonicWall重要8.8確認ありSAML のログインと多要素認証を回避される
2026年11月6日Axis 1.x緊急—確認なしログインなしでクラスを読み込まれ、コードを実行されるおそれ
2026年11月5日Node.js部品重要7.4確認なし別の利用者の応答や認証情報が漏れる
2026年11月5日WordPress重要8.1確認あり更新の途中に外からコードを実行される
2026年11月5日Keycloak緊急9.1確認なしログインなしで任意の利用者になりすまされる
2026年11月5日Ubuntu緊急9.8確認なしログインなしで遠隔からコードを実行されるおそれ
2026年11月5日OpenSSH重要8.1確認なしパスワードを知らなくてもログインされる
2026年11月5日CMS重要8.7確認なしサーバーで OS のコマンドを実行される
2026年11月5日OFBiz緊急9.8確認なしログインなしでサーバー上のコードを実行されるおそれ
2026年11月4日iPhone注意5.5確認あり端末の保護を回避され、攻撃の一段階に使われる
2026年11月4日Rails緊急9.8確認なしアップロードしたファイルでサーバーにファイルを書き込まれる
2026年11月4日運用管理ソフト重要7.1確認なし一般ユーザーに管理者権限を取られる
2026年11月4日圧縮ライブラリ重要7.4確認なし細工した入力で停止やコード実行のおそれ
2026年11月4日Ubuntu重要7.7確認なしパッケージをすり替えられ root で実行される
2026年11月4日Symfony重要8.7確認なしサーバーのファイルを読まれる、処理を止められる
2026年11月3日Node.js重要—確認なし内容は未公表。10月分は証明書確認の欠陥など
2026年11月3日ブラウザ緊急9.6確認なし細工したページで保護の外のコードを実行されるおそれ
2026年11月3日ブラウザ重要—確認なし細工したページでブラウザの保護を破られるおそれ
2026年11月3日Next.js注意6.9確認なし別のテナントや利用者向けの内容が返る
2026年11月3日Django注意6.9確認なし外部への通信やファイルの読み取りをさせられる
2026年11月2日メール装置緊急9.3確認あり2件を組み合わせて装置を root で操られる
2026年11月2日Android緊急—確認なし利用者の操作なしで外からコードを実行されるおそれ

脆弱性情報の新着を見る製品別の脆弱性を見る