サイバーセキュリティ

Weekly Report: 複数のManageEngine製品に脆弱性

JPCERT/CCの週次報告（発行日2026-11-11、対象期間は11/01〜11/07）で、複数のManageEngine製品に脆弱性があることが紹介されました。取得した本文からは、影響を受ける製品名、深刻度、悪用の有無は確認できませんでした。この問題は、当該製品を修正済みのバージョンに更新することで解決するとされています。詳細は、開発者が提供する情報を参照するよう案内されています。

最終確認日: 2026-11-11

この発表の要点

複数のManageEngine製品に脆弱性があると、JPCERT/CCの週次報告で紹介された
解決方法は、当該製品を修正済みのバージョンに更新すること
対象製品・版数・深刻度の詳細は、本文からは確認できず、開発者の情報を参照する必要がある

企業・自治体への影響

ManageEngine製品を利用している企業や自治体では、情報システム部門が中心となって影響の有無を確認する必要があります。対象製品の利用状況によっては、運用管理やセキュリティ管理を担う部門にも影響が及ぶ可能性があります。対象範囲は本文から確認できないため、詳細は公式出典で確認してください。

対応すべきこと

社内で利用しているManageEngine製品と版数を棚卸しする
開発者の公式アドバイザリで対象製品・修正版を確認する
該当する場合は修正済みバージョンへの更新計画を立て、情報システム部門で管理する
確認結果と対応状況を関係部門へ共有し、記録を残す

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-11-11
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1111
JPCERT/CC
2026-11-11

<<>>
■11/01(日)〜11/07(土) のセキュリティ関連情報
目次

【1】Cloud Software GroupのXenServerに複数の脆弱性

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

【3】Airbyteに任意のコード実行につながる脆弱性

【4】Firefoxにバッファエラーの脆弱性

【5】複数のManageEngine製品に脆弱性

【6】複数のZyxel Networks製品に脆弱性

【7】Microsoft Edgeに複数の脆弱性

【8】複数のAbsolute Security製品に脆弱性

【9】複数のElastic製品に脆弱性

【10】Google Chromeに複数の脆弱性

【11】Androidに複数の脆弱性

【12】複数のBarracuda Networks製品に脆弱性

【13】複数のPostgreSQL向けツールに脆弱性

【14】NCOが「個人情報の漏えい等につながる不正アクセスへの対策について – ウェブサイトやモバイルアプリに関する基本的な対策の徹底 -」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Cloud Software GroupのXenServerに複数の脆弱性

情報源

XenServer Security Update for Multiple Issues

概要
Cloud Software Groupが提供するXenServerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Puppet ServerおよびOpenVoxに複数の脆弱性

情報源

CVE: Report Deserialization Code Execution

概要
Perforceが提供するPuppet ServerおよびそのオープンソースのフォークであるOpenVoxには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CVE: Certificate Name Authorization Bypass

Authenticated RCE on OpenVox server via Event Deserialization

### SummaryAuthenticated attackers with a OpenVox / Puppet client certificate can cause remote code execution on the Ope...

Flawed Hostname Check allows Puppet Client Impersonation

### SummaryFlawed hostname ACL check allows attackers to impersonate puppet clients with enabled autosign and allows pup...

【3】Airbyteに任意のコード実行につながる脆弱性

情報源

JVN#12040144: Airbyteにおける任意のコードが実行可能な脆弱性

Japan Vulnerability Notes

概要
Airbyteには、任意のコード実行につながる脆弱性があります。本脆弱性は悪用が確認されています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Airbyte 2.2 | Airbyte Docs

A Helm chart walks into a cluster. The API server asks, “Do you have a reservation?” The Helm chart says “No, but I have...

Remote code execution via Connector Builder custom components when unsafe code is disabled

### SummaryIn Airbyte versions before 2.2.0, the Connector Builder and Manifest Server did not restrict which Python cla...

【4】Firefoxにバッファエラーの脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159.0.1

概要
Mozilla Foundationが提供するFirefoxには、バッファエラーの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】複数のManageEngine製品に脆弱性

情報源

CVE-2026-13594: Improper Access Control vulnerability in Log360 and EventLog Analyzer

概要
複数のManageEngine製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】複数のZyxel Networks製品に脆弱性

情報源

Zyxel security advisory for out-of-bounds write vulnerability in GS1900 series switches | Zyxel Networks

CVE: CVE-2026-107441 Summary Zyxel has released patches for GS1900 series switches affected by an out-of-bounds write vu...

概要
複数のZyxel Networks製品には、脆弱性があります。このうち、セキュリティ企業のBinarlyは、実際の攻撃で使用されたエクスプロイトコードを分析し、GS1900シリーズの脆弱性（CVE-2026-107441）を特定したと報告しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zyxel security advisory for buffer overflow vulnerability in certain APs, FWA7, and Security Routers | Zyxel Networks

CVE: CVE-2026-76955 Summary Zyxel has released patches for specific firmware versions of its APs, FWA7, and Security Rou...

New Zyxel GS1900 pre-auth RCE vulnerability revealed | Binarly

Binarly found the Zyxel GS1900 RCE exploit was not CVE-2026-7273 and published BRLY-2026-057/CVE-2026-107441 after the i...

【7】Microsoft Edgeに複数の脆弱性

情報源

Release notes for Microsoft Edge Security Updates

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【8】複数のAbsolute Security製品に脆弱性

情報源

CVE-2026-116769 - Critical | Absolute Security

概要
複数のAbsolute Security製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Multiple Vulnerabilities Addressed in Secure Access 14.61 and Insights for Network 4.51 | Absolute Security

【9】複数のElastic製品に脆弱性

情報源

Elastic Maps Server 8.19.24, 9.4.9, 9.5.6 Security Update (ESA-2026-238)

Out-of-bounds Write in Elastic Maps Server Leading to Remote Code Execution Out-of-bounds Write (CWE-787) in the Brotli ...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【10】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

?? The Chrome team is delighted to announce the promotion of Chrome 157 to the stable channel for Windows, Mac and Linux...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261111.html#5

時系列

2026-11-01　週次報告の対象期間（11/01(日)〜11/07(土)）の開始
2026-11-07　週次報告の対象期間の終了
2026-11-11　JPCERT/CC週次報告（JPCERT-WR-2026-1111）が発行され、複数のManageEngine製品の脆弱性が掲載

主な数値

対象期間	11/01(日)〜11/07(土)期間
週次報告の掲載件数	14件

この事例から確認すべきポイント

この事例は、製品の脆弱性情報を受け取った際に、自社がその製品を利用しているかを確認する流れを示しています。本文では、対象となるManageEngine製品の名称や版数、深刻度、悪用の有無は確認できませんでした。詳細は公式出典をご確認ください。一方で、問題は修正済みバージョンへの更新で解決するとされています。実務では、社内で利用中のManageEngine製品と版数を棚卸しし、公式アドバイザリで対象範囲と修正版を確認することが重要です。確認結果と対応状況は、情報システム部門と関係部門で共有し、記録しておくことが望ましいと考えられます。

公式出典

更新履歴

公開日: 2026-11-11 ／最終確認: 2026-11-11

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-11