2026年11月の脆弱性情報まとめ全32件
2026年11月に掲載した脆弱性情報を32件まとめています。深刻度が「緊急」のものは12件、悪用が確認されているものは11件です。月の途中のため、件数はこれから増えます。
掲載した脆弱性32件
悪用が確認されているもの11件
深刻度の内訳
- 緊急12
- 重要14
- 注意6
| 掲載日 | 製品 | 深刻度 | CVSS | 悪用 | 影響 |
|---|---|---|---|---|---|
| 2026年11月11日 | CMS | 注意 | 6.9 | 確認なし | 外から PHP コードを実行される |
| 2026年11月11日 | Outlook | 注意 | 6.5 | 確認あり | 認証の情報を盗まれ、利用者になりすまされる |
| 2026年11月10日 | OpenSSH | 重要 | 8.1 | 確認あり | パスワードを知らなくてもログインされる |
| 2026年11月10日 | 電話交換ソフト | 緊急 | 9.8 | 確認あり | SIP で OS のコマンドを実行される |
| 2026年11月9日 | IT資産管理 | 注意 | 6.9 | 確認なし | PC の任意のファイルを消される |
| 2026年11月9日 | 遠隔操作ソフト | 緊急 | 9.8 | 確認なし | 認証なしで SYSTEM 権限のコマンドを実行される |
| 2026年11月9日 | PyPI | 緊急 | — | 確認あり | 入れると情報を盗まれ、外から操作されるおそれ |
| 2026年11月9日 | npm部品 | 緊急 | — | 確認あり | 入れた端末が遠隔操作され、ウォレットの鍵を盗まれる |
| 2026年11月9日 | ブラウザ | 重要 | 8.8 | 確認あり | 細工したページを開くとコードを実行されるおそれ |
| 2026年11月6日 | OpenSSH | 重要 | 8.1 | 確認あり | パスワードを知らなくてもログインされる |
| 2026年11月6日 | SonicWall | 重要 | 8.8 | 確認あり | SAML のログインと多要素認証を回避される |
| 2026年11月6日 | Axis 1.x | 緊急 | — | 確認なし | ログインなしでクラスを読み込まれ、コードを実行されるおそれ |
| 2026年11月5日 | Node.js部品 | 重要 | 7.4 | 確認なし | 別の利用者の応答や認証情報が漏れる |
| 2026年11月5日 | WordPress | 重要 | 8.1 | 確認あり | 更新の途中に外からコードを実行される |
| 2026年11月5日 | Keycloak | 緊急 | 9.1 | 確認なし | ログインなしで任意の利用者になりすまされる |
| 2026年11月5日 | Ubuntu | 緊急 | 9.8 | 確認なし | ログインなしで遠隔からコードを実行されるおそれ |
| 2026年11月5日 | OpenSSH | 重要 | 8.1 | 確認なし | パスワードを知らなくてもログインされる |
| 2026年11月5日 | CMS | 重要 | 8.7 | 確認なし | サーバーで OS のコマンドを実行される |
| 2026年11月5日 | OFBiz | 緊急 | 9.8 | 確認なし | ログインなしでサーバー上のコードを実行されるおそれ |
| 2026年11月4日 | iPhone | 注意 | 5.5 | 確認あり | 端末の保護を回避され、攻撃の一段階に使われる |
| 2026年11月4日 | Rails | 緊急 | 9.8 | 確認なし | アップロードしたファイルでサーバーにファイルを書き込まれる |
| 2026年11月4日 | 運用管理ソフト | 重要 | 7.1 | 確認なし | 一般ユーザーに管理者権限を取られる |
| 2026年11月4日 | 圧縮ライブラリ | 重要 | 7.4 | 確認なし | 細工した入力で停止やコード実行のおそれ |
| 2026年11月4日 | Ubuntu | 重要 | 7.7 | 確認なし | パッケージをすり替えられ root で実行される |
| 2026年11月4日 | Symfony | 重要 | 8.7 | 確認なし | サーバーのファイルを読まれる、処理を止められる |
| 2026年11月3日 | Node.js | 重要 | — | 確認なし | 内容は未公表。10月分は証明書確認の欠陥など |
| 2026年11月3日 | ブラウザ | 緊急 | 9.6 | 確認なし | 細工したページで保護の外のコードを実行されるおそれ |
| 2026年11月3日 | ブラウザ | 重要 | — | 確認なし | 細工したページでブラウザの保護を破られるおそれ |
| 2026年11月3日 | Next.js | 注意 | 6.9 | 確認なし | 別のテナントや利用者向けの内容が返る |
| 2026年11月3日 | Django | 注意 | 6.9 | 確認なし | 外部への通信やファイルの読み取りをさせられる |
| 2026年11月2日 | メール装置 | 緊急 | 9.3 | 確認あり | 2件を組み合わせて装置を root で操られる |
| 2026年11月2日 | Android | 緊急 | — | 確認なし | 利用者の操作なしで外からコードを実行されるおそれ |