Weekly Report: 複数のOracle製品に脆弱性
最終確認日: 2026-09-30
この発表の要点
- JPCERT/CCより複数のOracle製品を含む広範なソフトウェアの脆弱性情報が公開された。
- WordPress、VeloCloud Orchestrator、Check Point製品などでは悪用を確認した事例が報告されている。
- 各製品の修正済みバージョンへの更新やパッチ適用による対策が必要。
企業・自治体への影響
ITシステムやWebサービスを運用する企業・組織において、該当するOracle製品やその他対象製品を利用している場合、不正アクセスやコード実行、情報漏えい等のリスクがあります。情シス部門および開発部門による迅速な影響確認が必要です。
対応すべきこと
- 公式出典および各ベンダの案内を確認し、自社システムにおける対象製品の利用有無を調査する。
- 該当製品がある場合は、速やかに修正済みバージョンへの更新またはパッチ適用を実施する。
- 悪用が確認されている製品（WordPress等）については、不正アクセスの痕跡がないかログを確認する。
- 関係部門へ脆弱性情報を共有し、セキュリティパッチの適用管理を徹底する。
対象部門： 総務 法務 情シス 広報
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERTコーディネーションセンター |
|---|---|
| 業界 | IT・ソフトウェア |
| 発表日 | 2026-09-30 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-0930
JPCERT/CC
2026-09-30
<<>>
■09/13(日)〜09/26(土) のセキュリティ関連情報
目 次
【1】ServiceNow AI Platformに複数の脆弱性
【2】複数のAdobe製品に脆弱性
【3】Unboundに複数の脆弱性
【4】Apache Tomcatに複数の脆弱性
【5】Next.jsのImageResponseにリモートコード実行につながる脆弱性
【6】Microsoft Edgeに複数の脆弱性
【7】WordPressにPHPリモートファイルインクルージョンの脆弱性
【8】Google Chromeに複数の脆弱性
【9】VeloCloud Orchestratorに不適切な入力確認の脆弱性
【10】GitLabに複数の脆弱性
【11】複数のCheck Point製品にパストラバーサルの脆弱性
【12】Synology DiskStation Managerに複数の脆弱性
【13】ISC BINDに複数の脆弱性
【14】pgAdmin 4に複数の脆弱性
【15】複数のJenkinsプラグインに脆弱性
【16】複数のHPE製品に脆弱性
【17】複数のCisco製品に脆弱性
【18】QNDに複数の脆弱性
【19】WordPress用プラグインThe Events Calendarに複数の脆弱性
【20】IBM MQに複数の脆弱性
【21】LiteSpeed Web Server Enterpriseに権限昇格の脆弱性
【22】複数のAtlassian製品に脆弱性
【23】複数のMozilla製品に脆弱性
【24】複数のOracle製品に脆弱性
【25】Acronis Backup plugin for cPanel & WHMに権限昇格の脆弱性
【26】複数のApple製品に脆弱性
【27】ProgressのChef Automateに認証欠如の脆弱性
【28】CERT PolskaがMikroTrickに関する技術分析を公開
【29】F5 BIG-IP Access Policy Managerにヒープベースのバッファオーバーフローの脆弱性
【30】Cisco Secure Email GatewayにSQLインジェクションの脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】ServiceNow AI Platformに複数の脆弱性
情報源
概要
ServiceNowが提供するServiceNow AI Platformには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【2】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】Unboundに複数の脆弱性
情報源
概要
NLnet Labsが提供するUnboundには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【4】Apache Tomcatに複数の脆弱性
情報源
概要
Apache Tomcatには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【5】Next.jsのImageResponseにリモートコード実行につながる脆弱性
情報源
概要
Next.jsのImageResponseには、リモートコード実行につながる脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【6】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】WordPressにPHPリモートファイルインクルージョンの脆弱性
情報源
概要
WordPressには、PHPリモートファイルインクルージョンの脆弱性があります。特定の構成でWordPressを使用している場合、遠隔の第三者が認証不要でコードを実行する可能性があります。Patchstackは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【8】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【9】VeloCloud Orchestratorに不適切な入力確認の脆弱性
情報源
概要
Aristaが提供するVeloCloud Orchestratorには、不適切な入力確認の脆弱性があります。Aristaは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。ホスト型はすでに修正済みです。オンプレミス版の利用者は、当該製品を修正済みのバージョンに更新してください。詳細は、開発者が提供する情報を参照してください。
【10】GitLabに複数の脆弱性
情報源
概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【11】複数のCheck Point製品にパストラバーサルの脆弱性
情報源
概要
複数のCheck Point製品には、パストラバーサルの脆弱性があります。Check Pointは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260930.html#24
時系列
- 2026-09-13 セキュリティ関連情報の対象期間開始（09/13〜09/26）
- 2026-09-26 セキュリティ関連情報の対象期間終了
- 2026-09-30 JPCERT/CCがWeekly Report（JPCERT-WR-2026-0930）を公開
この事例から確認すべきポイント
本レポートでは、Oracle製品のほか、ServiceNow、Adobe、WordPress、GitLab、Ciscoなど多岐にわたる製品群で複数の脆弱性が報告されています。特にWordPressやVeloCloud Orchestrator、Check Point製品などでは、修正された脆弱性を悪用した攻撃がすでに確認されている事例もあり、迅速な影響調査とアップデート対応が求められます。実務においては、自社システムで該当製品・プラグインが利用されていないかの資産棚卸しを速やかに行い、公式情報に基づくパッチ適用計画を策定することが不可欠です。
公式出典
更新履歴
公開日: 2026-09-30 ／ 最終確認: 2026-09-30
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-30
関連事例
- Weekly Report: Google Chromeに複数の脆弱性
- Weekly Report: WordPressにPHPリモートファイルインクルージョンの脆弱性
- Weekly Report: Microsoft Edgeに複数の脆弱性
- Weekly Report: QNDに複数の脆弱性
- Weekly Report: 複数のCheck Point製品にパストラバーサルの脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する