サイバーセキュリティ

Weekly Report: 複数のAdobe製品に脆弱性

基本データ

分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0723
JPCERT/CC
2026-07-23

<<>>
■07/12(日)〜07/18(土) のセキュリティ関連情報
目次

【1】WordPressにリモートコード実行につながる脆弱性

【2】Google Chromeに複数の脆弱性

【3】VMware Avi Load Balancerに複数の脆弱性

【4】複数のSplunk製品に脆弱性

【5】複数のCisco製品に脆弱性

【6】Drupal coreに複数の脆弱性

【7】複数のZoom製品に脆弱性

【8】SonicWallのSMA1000シリーズに複数の脆弱性

【9】複数のFortinet製品に脆弱性

【10】複数のSAP製品に脆弱性

【11】Firefoxに複数の脆弱性

【12】複数のAdobe製品に脆弱性

【13】JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開

【14】複数のマイクロソフト製品に脆弱性

【15】JPCERT/CCが「APT-C-60による2026年の攻撃」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】WordPressにリモートコード実行につながる脆弱性

情報源

WordPress 7.0.2リリース

以下は WordPress.org 公式ブログの記事「WordPress 7.0.2 Release」を訳した…

概要
WordPressには、認証なしでリモートコード実行につながる脆弱性（通称：wp2shell）があります。複数のセキュリティ企業が本脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。複数のセキュリティ企業から侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

wp2shell: incident response guide (CVE-2026-63030 + CVE-2026-60137)

A critical pre-auth RCE hit WordPress core (wp2shell). A blog on how to check if you're exposed, hunt for compromise, an...

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.128/.129 for Windows and Mac and 150.0.7871.128 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.124/.125 for Windows and Mac and 150.0.7871.124 for Linux, which will ...

【3】VMware Avi Load Balancerに複数の脆弱性

情報源

Support Content Notification - Support Portal - Broadcom support portal

概要
VMware Avi Load Balancerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のSplunk製品に脆弱性

情報源

SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise

In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.26...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【5】複数のCisco製品に脆弱性

情報源

Cisco Identity Services Engine Path Traversal Vulnerability

A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow a...

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新、またはホットパッチを適用することで解決します。ただし、Cisco Identity Services EngineおよびCisco ISE Passive Identity Connectorは、2026年9月に正式パッチが提供される予定です。詳細は、開発者が提供する情報を参照してください。
関連文書

Cisco RoomOS Security Hardening Release: July 2026

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has c...

【6】Drupal coreに複数の脆弱性

情報源

Client Challenge

概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Client Challenge

Client Challenge

【7】複数のZoom製品に脆弱性

情報源

ZSB-26014

概要
複数のZoom製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zoom セキュリティ速報

【8】SonicWallのSMA1000シリーズに複数の脆弱性

情報源

Security Advisory

概要
SonicWallが提供するSMA1000シリーズには、複数の脆弱性があります。SonicWallによると、今回修正された脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。SonicWallや他のセキュリティ企業から、侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書