サイバーセキュリティ

Weekly Report: 複数のSplunk製品に脆弱性

JPCERT/CCは2026年7月23日、Weekly Reportにて複数のSplunk製品に脆弱性が存在することを公表しました。この問題は、対象製品を修正済みのバージョンに更新することで解決するとされており、詳細は開発元であるSplunkが提供する情報を参照するよう呼びかけています。現時点で取得できた本文からは、脆弱性の具体的な内容や影響を受ける製品のバージョンなどの詳細を確認できませんでした。

最終確認日: 2026-07-23

この発表の要点

複数のSplunk製品に脆弱性が存在することがJPCERT/CCにより公表された。
脆弱性は、対象製品を修正済みのバージョンに更新することで解決する。
脆弱性の詳細や対応策は、Splunkが提供する公式情報を参照する必要がある。

企業・自治体への影響

Splunk製品を利用している企業や組織の情報システム部門は、本脆弱性の影響を受ける可能性がある。システム停止や情報漏えいなどのリスクを回避するため、迅速な対応が求められる。

対応すべきこと

自社で利用しているSplunk製品のバージョンを確認する。
Splunkの公式セキュリティアドバイザリ（情報源URL）を参照し、脆弱性の詳細と影響範囲を確認する。
開発元が提供する修正済みのバージョンへの更新計画を立案し、速やかに適用する。
関係部門（情シス、経営者など）へ本情報を共有し、対応状況を管理する。

対象部門： 経営者情シス

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-07-23
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0723
JPCERT/CC
2026-07-23

<<>>
■07/12(日)〜07/18(土) のセキュリティ関連情報
目次

【1】WordPressにリモートコード実行につながる脆弱性

【2】Google Chromeに複数の脆弱性

【3】VMware Avi Load Balancerに複数の脆弱性

【4】複数のSplunk製品に脆弱性

【5】複数のCisco製品に脆弱性

【6】Drupal coreに複数の脆弱性

【7】複数のZoom製品に脆弱性

【8】SonicWallのSMA1000シリーズに複数の脆弱性

【9】複数のFortinet製品に脆弱性

【10】複数のSAP製品に脆弱性

【11】Firefoxに複数の脆弱性

【12】複数のAdobe製品に脆弱性

【13】JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開

【14】複数のマイクロソフト製品に脆弱性

【15】JPCERT/CCが「APT-C-60による2026年の攻撃」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】WordPressにリモートコード実行につながる脆弱性

情報源

WordPress 7.0.2リリース

以下は WordPress.org 公式ブログの記事「WordPress 7.0.2 Release」を訳した…

概要
WordPressには、認証なしでリモートコード実行につながる脆弱性（通称：wp2shell）があります。複数のセキュリティ企業が本脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。複数のセキュリティ企業から侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

wp2shell: incident response guide (CVE-2026-63030 + CVE-2026-60137)

A critical pre-auth RCE hit WordPress core (wp2shell). A blog on how to check if you're exposed, hunt for compromise, an...

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.128/.129 for Windows and Mac and 150.0.7871.128 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.124/.125 for Windows and Mac and 150.0.7871.124 for Linux, which will ...

【3】VMware Avi Load Balancerに複数の脆弱性

情報源

Support Content Notification - Support Portal - Broadcom support portal

概要
VMware Avi Load Balancerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のSplunk製品に脆弱性

情報源

SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise

In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.26...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【5】複数のCisco製品に脆弱性

情報源

Cisco Identity Services Engine Path Traversal Vulnerability

A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow a...

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新、またはホットパッチを適用することで解決します。ただし、Cisco Identity Services EngineおよびCisco ISE Passive Identity Connectorは、2026年9月に正式パッチが提供される予定です。詳細は、開発者が提供する情報を参照してください。
関連文書

Cisco RoomOS Security Hardening Release: July 2026

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has c...

【6】Drupal coreに複数の脆弱性

情報源

Client Challenge

概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Client Challenge

Client Challenge

【7】複数のZoom製品に脆弱性

情報源

ZSB-26014

概要
複数のZoom製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zoom セキュリティ速報

【8】SonicWallのSMA1000シリーズに複数の脆弱性

情報源

Security Advisory

概要
SonicWallが提供するSMA1000シリーズには、複数の脆弱性があります。SonicWallによると、今回修正された脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。SonicWallや他のセキュリティ企業から、侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

Rapid7

On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote...

Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation

In early July 2026, Volexity was engaged to perform an incident response investigation where it discovered a threat acto...

【9】複数のFortinet製品に脆弱性

情報源

PSIRT | FortiGuard Labs

None

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs

【10】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - July 2026

SAP security Patch Day Bulletin

概要
複数のSAP製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Firefoxに複数の脆弱性

情報源

Security Vulnerabilities fixed in Firefox 152.0.6

概要
Firefoxには、複数の脆弱性があります。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Vulnerabilities fixed in Firefox for iOS 152.4

【12】複数のAdobe製品に脆弱性

情報源

Access Denied

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260723.html#4

時系列

2026-07-23　JPCERT/CCがWeekly Reportにて複数のSplunk製品の脆弱性を公表

この事例から確認すべきポイント

JPCERT/CCがWeekly Reportで複数のSplunk製品に脆弱性があることを指摘しており、修正済みのバージョンへの更新を推奨している。これは、企業や組織が利用しているSplunk製品のセキュリティを維持するために、迅速な対応が求められることを示唆している。特に、情報システム部門は、Splunk製品のバージョンを確認し、開発元が提供する最新のセキュリティアドバイザリを参照して、速やかにパッチ適用やバージョンアップを行う必要がある。脆弱性の詳細や影響範囲については、Splunkの公式情報源を確認することが不可欠である。現時点で取得できた本文からは、脆弱性の具体的な内容や深刻度、影響を受ける製品のバージョンなどの詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

更新履歴

公開日: 2026-07-23 ／最終確認: 2026-07-23

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-07-23

Weekly Report: 複数のSplunk製品に脆弱性

この発表の要点

企業・自治体への影響

対応すべきこと

基本データ

発表された内容

時系列

この事例から確認すべきポイント

公式出典

更新履歴

執筆・確認主体

関連事例