CVE を1件ずつ取り上げ、該当判定・緩和策・恒久対応・検知までを手順として書いた記事の一覧です。 CVSS・影響を受けるバージョン・修正版・KEV 収載は、NVD / CISA KEV / ベンダーアドバイザリと突合できた内容だけを載せています。 他社の記事の見出しを集めたセキュリティニュースとは別のページです。
WatchGuard Fireware OS の BOVPN over TLS クライアント設定の処理に、接続先の VPN サーバを握った攻撃者が Firebox 上で root 権限のコマンドを実行できる脆弱性（CVE-2026-86131、NVD の CVSS 9.8）がある。影響は 12.0 以上 12.5.21 未満、12.12 以上 12.12.3 未満、2025.0 以上 2026.2.3 未満、2026.3 以上 2026.3.2 未満。修正版は 12.5.21 / 12.12.3 / 2026.2.3 / 2026.3.2。
問い合わせ管理システム Zammad の 6.3.0 以上 6.5.4 未満に、セッション固定を起点に zammad ユーザー権限でリモートからコードを実行されうる脆弱性（CVE-2026-102489、NVD の CVSS 9.8）がある。CISA の KEV に収載済みで是正期限は 2026-10-05。修正版は 6.5.4。
Joomla 用フォーム拡張 Balbooa Forms の 2.4.3.4 未満に、公開フォームの送信値がそのまま PHP コードとして実行されうる脆弱性（CVE-2026-102425、NVD の CVSS 10.0）がある。認証なしにネットワーク経由で届く。修正版は 2.4.3.4。
Citrix NetScaler ADC と NetScaler Gateway に、メモリ境界を越えた操作によって予期しない動作やサービス停止を招く脆弱性（CVE-2026-88777、NVD の CVSS 9.8）がある。認証なしにネットワーク経由で届く。修正版は 14.1-73.37、13.1-64.23、13.1 FIPS・NDcPP は 13.1.37.279。
Citrix NetScaler ADC と NetScaler Gateway にバッファ境界外のメモリ操作の脆弱性 CVE-2026-88779（CVSS 3.1 基本値 7.5）があり、サービス拒否を起こされうる。CISA KEV に収載され是正期限は 2026-10-07。修正版は 14.1-73.41、13.1-64.28、FIPS / NDcPP は 13.1-37.282。
Citrix NetScaler ADC と NetScaler Gateway にメモリオーバーフローの脆弱性 CVE-2026-88776（CVSS 3.1 基本値 9.8）がある。悪用されると予測できない誤動作またはサービス拒否が起きる。修正版は 14.1-73.37、13.1-64.23、FIPS / NDcPP は 13.1.37.279 で、CISA KEV には収載されていない。
Citrix NetScaler ADC / NetScaler Gateway のメモリオーバーフロー（CVE-2026-88775・CVSS 9.8）。14.1 系は 14.1-73.37 未満、13.1 系は 13.1-64.23 未満、13.1 FIPS/NDcPP は 13.1.37.279 未満が影響を受け、予測できない誤動作やサービス拒否に至る。修正版は 14.1-73.37 / 13.1-64.23 / 13.1.37.279。CISA KEV には未収載だが、同じ速報の別 CVE は悪用が確認されているため速報単位で更新する。
JetBrains YouTrack の 2026.2.19197 より前の版に、通知の署名を再利用（リプレイ）されるとアカウントを乗っ取られる脆弱性 CVE-2026-100277（CVSS 9.8）がある。修正版は 2026.2.19197。CISA KEV には未収載だが、認証不要でネットワーク経由で成立するため、公開している環境ほど更新を急ぐ。
JetBrains YouTrack の 2026.2.19197 未満に、スクリプトデバッガの認可バイパスで任意のコードを実行される欠陥（CVE-2026-100273・CVSS 9.8）がある。修正版は 2026.2.19197。自社運用の YouTrack は版を確認して更新する。
JetBrains TeamCity に、パスワードリセットを通じて管理者アカウントを乗っ取られる脆弱性 CVE-2026-100255（CVSS 9.8）がある。2025.11.8 未満と 2026.1 以上 2026.1.4 未満が影響を受け、修正版は 2025.11.8 と 2026.1.4。
Joomla 拡張 OrdaSoft Joomla CCK の 1.0.0 以上 8.3.16 未満に、認証なしで任意のファイルを Web ルートへ保存され、遠隔からコードを実行される脆弱性（CVSS 10）がある。修正版は 8.3.16。該当判定、パッチ前の緩和策、侵害の確認方法をまとめる。
医用画像AIフレームワーク MONAI の 1.5.2 未満で、Auto3DSeg の algo_from_pickle 関数が検証なしに pickle を復元する。細工した .pkl を読み込むとアプリの権限で任意コードが実行される。1.5.2 で修正された。
Moodle の問題バンク Web サービスに SQL インジェクションの脆弱性 CVE-2026-102578（CVSS 8.8）がある。認証済みで問題バンクの Web サービスを使える利用者が、データベースの情報を閲覧・改ざん・削除できるおそれがある。修正版は 4.5.13 / 5.0.9 / 5.1.6 / 5.2.2 である。
NVIDIA Infrastructure Controller for Linux に、重要な機能で認証が行われない脆弱性（CVE-2026-65114、CVSS 9.8）がある。悪用されるとデータの改ざん、サービス停止、情報漏えいにつながりうる。2.0.0 未満が影響を受け、修正版は 2.0.0。
Cisco Catalyst SD-WAN Manager に、URI エンコードの扱いの不備で API の認証を回避され、認証なしに管理者権限で API を使われる脆弱性（CVE-2026-76504、CVSS 9.8）がある。CISA の KEV に収載され、是正期限は 2026-10-03。修正版は 20.9.10.1、20.12.8.2、20.15.6.1、20.18.4.1、26.1.2.1。
Citrix NetScaler ADC と NetScaler Gateway に、HTTP リクエストの解釈の食い違いを突かれるリクエストスマグリングの脆弱性（CVE-2026-88773、CVSS 10.0）がある。認証なしにネットワーク経由で機密性・完全性に高い影響が及ぶ。修正版は 14.1-73.37、13.1-64.23、13.1 FIPS・NDcPP は 13.1.37.279。
Apple iOS・iPadOS・macOS の CoreGraphics に境界外書き込みの脆弱性があり、細工されたファイルの処理で任意コード実行につながる。CISA KEV に収載済みで是正期限は2026-10-02。修正版は iOS/iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1。
Java 製の MQTT ブローカー Moquette で、設定した認証・認可クラスが読み込めないと全許可の実装に切り替わって起動してしまう脆弱性（CVE-2026-95848、CVSS 9.1）がある。影響は 0.18.1 未満で、修正版は 0.18.1。
Citrix NetScaler ADC と NetScaler Gateway に、メモリバッファの境界を守らない不備によりリモートコード実行やサービス停止を招く脆弱性（CVE-2026-88772、CVSS 8.1）がある。CISA の KEV に収載済みで是正期限は 2026-09-30。修正版は 14.1-73.37、13.1-64.23、13.1 FIPS・NDcPP は 13.1.37.279。
WordPress 本体のページテンプレート解決に、認証なしでテーマ外のローカル .php ファイルを読み込ませられる脆弱性がある（CVSS 8.1、CISA KEV 収載）。条件が揃うとリモートコード実行に至り得る。7.1.2・7.0.6・6.9.9 など各系列の修正版へ更新する。