セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2026年7月15日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.8	重要ローカル	株式会社SBI証券	HYPER SBI	HYPER SBI 2のインストーラにおけるDLL読み込みに関する脆弱性 New	CWE-Other その他	CVE-2026-42936	2026-07-15 12:18	2026-07-15
2	7.5	重要ネットワーク	catdoc	gawk	catdocのGawkにおける解放済みメモリの使用に関する脆弱性 New	CWE-416 解放済みメモリの使用	CVE-2026-40467	2026-07-14 20:39	2026-07-13
3	9.1	緊急ネットワーク	catdoc	gawk	catdocのGawkにおける整数オーバーフローの脆弱性 New	CWE-190 整数オーバーフローまたはラップアラウンド	CVE-2026-40468	2026-07-14 20:39	2026-07-13
4	9.1	緊急ネットワーク	catdoc	gawk	catdocのGawkにおける整数オーバーフローの脆弱性 New	CWE-190 整数オーバーフローまたはラップアラウンド	CVE-2026-40469	2026-07-14 20:39	2026-07-13
5	7.5	重要ネットワーク	catdoc	gawk	catdocのGawkにおけるスタックベースのバッファオーバーフローの脆弱性 New	CWE-121 スタックオーバーフロー	CVE-2026-40553	2026-07-14 20:39	2026-07-13
6	8.1	重要ネットワーク	Apache Software Foundation	Apache Airflow Providers Git (apache-airflow-providers-git)	Apache Software FoundationのApache Airflow Providers Git (apache-airflow-providers-git)におけるエンティティ認証のない鍵交換に関する脆弱性 New	CWE-322 エンティティ認証のない鍵交換	CVE-2026-58065	2026-07-14 20:39	2026-07-13
7	9.8	緊急ネットワーク	Progress Software Corporation KEMP Technologies,Inc.	ECS Connection Manager Connection Manager for ObjectScale LoadMaster	Progress Software CorporationのConnection Manager for ObjectScale等の複数製品におけるコマンドインジェクションの脆弱性 New	CWE-77 コマンドインジェクション	CVE-2026-8037	2026-07-14 20:39	2026-06-4
8	6.5	警告ネットワーク	ジュニパーネットワークス	Junos OS	ジュニパーネットワークスのJunos OSにおける未定義パラメータの不適切な処理に関する脆弱性 New	CWE-236 未定義パラメータの不適切な処理	CVE-2026-57032	2026-07-14 20:39	2026-07-9
9	4.3	警告ネットワーク	Mattermost, Inc.	Mattermost Server	Mattermost, Inc.のMattermost Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 New	CWE-639 ユーザ制御の鍵による認証回避	CVE-2026-10103	2026-07-14 20:39	2026-07-13
10	6.5	警告ネットワーク	Mattermost, Inc.	Mattermost Server	Mattermost, Inc.のMattermost Serverにおける不正な認証に関する脆弱性 New	CWE-863 不正な認証	CVE-2026-10106	2026-07-14 20:39	2026-07-13

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2026年7月16日4:30

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	4.8	MEDIUM ネットワーク	fortinet	fortisiem	A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.2.0 through 7.2.6, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, Fo… New	CWE-80 クロスサイトスクリプティング (Basic XSS)	CVE-2026-59838	2026-07-16 03:47	2026-07-15
2	7.8	HIGH ローカル	microsoft	365_apps excel microsoft_365 office_2019 office_2021 office_2024 office_online_server	Access of resource using incompatible type ('type confusion') in Microsoft Office Excel allows an unauthorized attacker to execute code locally. New	CWE-843 型の取り違え	CVE-2026-55024	2026-07-16 03:40	2026-07-15
3	7.7	HIGH ネットワーク	adobe	coldfusion	ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user in… New	CWE-918 サーバサイドリクエストフォージェリ	CVE-2026-48332	2026-07-16 03:39	2026-07-15
4	9.3	CRITICAL 隣接	adobe	coldfusion	ColdFusion is affected by a Missing Authentication for Critical Function vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed. New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-48325	2026-07-16 03:39	2026-07-15
5	9.0	CRITICAL 隣接	adobe	coldfusion	ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed. New	CWE-863 不正な認証	CVE-2026-48327	2026-07-16 03:39	2026-07-15
6	7.8	HIGH ローカル	microsoft	365_apps excel microsoft_365 office_2019 office_2021 office_2024 office_online_server	Access of resource using incompatible type ('type confusion') in Microsoft Office Excel allows an unauthorized attacker to execute code locally. New	CWE-843 型の取り違え	CVE-2026-55025	2026-07-16 03:39	2026-07-15
7	7.7	HIGH ネットワーク	adobe	coldfusion	ColdFusion is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue does not require user interactio… New	CWE-20 不適切な入力確認	CVE-2026-48328	2026-07-16 03:39	2026-07-15
8	2.7	LOW ネットワーク	adobe	coldfusion	ColdFusion is affected by an Insufficient Session Expiration vulnerability that could result in a Security feature bypass. A high-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue does not require user in… New	CWE-613 不適切なセッション期限	CVE-2026-48329	2026-07-16 03:39	2026-07-15
9	6.8	MEDIUM 隣接	adobe	coldfusion	ColdFusion is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploita… New	CWE-22 パス・トラバーサル	CVE-2026-48338	2026-07-16 03:38	2026-07-15
10	7.8	HIGH ローカル	microsoft	365_apps excel microsoft_365 office_2019 office_2021 office_2024 office_online_server	Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code locally. New	CWE-122 ヒープオーバーフロー	CVE-2026-55029	2026-07-16 03:38	2026-07-15

バージョン更新履歴抜粋 バージョン更新履歴へ

サポート期限 サポート期限情報へ

対象期間 : 2026-06-01 〜 2026-10-31

No	名前	通常サポート	延長サポート
1	MariaDB 10.6	2026-06-30
2	SQL Server 2016 Service Pack 2	2021-07-13	2026-07-14
3	Oracle JDK 11 (LTS)	2023-09-30	2026-09-30
4	Python3.10	2026-10-31

2026-7-15 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Ars Technica	https://arstechnica.com/	83,Microsoft’s Secure Boot has been broken for a decade and no one noticed until now,Old and forgotten “shims” Microsoft failed to revoke have made Secure Boot bypasses simple.,Dan Goodin,–,7/14/2026, ...	English News 海外ブログサイト情報収集
2	Bleeping Computer®	https://www.bleepingcomputer.com/	Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days,LastPass, Bitwarden users targeted with fake security alerts,Progress confirms ShareFile zero-day flaw behind Storage Zone shutdo ...	English News 海外情報提供
3	cnet	https://www.cnet.com/	Temporary Tattoos for Medical Wearables,DIY Smart Lock Installation Guide,Best College Dorm Smart Devices,04,05,06,Home Security,My Complete DIY Smart Lock Installation Guide,Yes, you can install your ...	English News 海外ブログ
4	Cybersecurity News	https://securityonline.info/	4 Active Exploits Detected Today,CVE-2026-56155,Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability →,CVE-2026-56164,—,Microsoft SharePoint Server ...	English News 海外情報提供
5	Engadget	https://www.engadget.com/	Gaming,Engadget Indie Pitch: Penguin Colony,“You won’t know until you do and then it is too late.”,By,Jessica Conditt,Read More,Entertainment,Who needs scalpers when GameStop is marking up Pokémon car ...	English News 海外ブログ
6	Gizmodo	https://gizmodo.com/	Xbox Might Have Way to Win Over PlayStation Fans as Sony Ditches Discs,Xbox's rumored plan to let players digitize their discs could ease players into an all-digital future.,Gadgets,Matthew Wille,Jul ...	English News 海外ブログ
7	Japan Security Summit	https://japansecuritysummit.org/	アクセンチュア、OpenAIとの国内協業を拡充　AIエー...,2026.07.15,編集部,クラウドの情報漏洩対策とは？オンプレミスとの違いや防止策...,2026.07.15,ゼロから学ぶサイバーセキュリティ,,,編集部	Japanese News 組織
8	Mashable	https://mashable.com/	Mashable's Best: E-readers, robovacs, laptops, earbuds, smart home and more,Mashable Selects,here's how to get 'em,Public betas of iOS 27, macOS 27 Golden Gate, and watchOS 27 are live,here's somethin ...	English News 海外ブログ
9	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2026.07.15（水）,特集,2026.7.14 Tue 8:10,今日もどこかで情報漏えい第50回「2026年6月の情報漏えい」Microsoft Excel 非表示機能による情報漏えい第二弾！,6 月に最も件数換算の被害規模が大きかったのは、KDDI株式会社による「KDDIのISP事業者向けメールシステムに不正アクセス、最大1,422万件のメールアドレス・パスワードが漏えいした可能性」の ...	Japanese News 情報提供
10	Schneier on Security	https://www.schneier.com/	Upcoming Speaking Engagements,This is a current list of where and when I am scheduled to speak:,I’m speaking (virtually) at the,Policy-Relevant Privacy Research Workshop,in Calgary, Canada, on Monday, ...	English News 海外ブログ
11	scmagazine	https://www.scmagazine.com/	OAuth client ID spoofing silently validates stolen Microsoft Entra ID credentials,Steve,Zurier,July 14, 2026,Attackers run multiple spoofing campaigns to confirm credentials.,Identity,Seeing the unsee ...	English News 海外情報提供
12	securityledger.com	https://securityledger.com/	Tuesday, July 14, 2026,Tego AI Finds Claude Tag Slack Integration Can Trigger Unauthorized Enterprise Actions,July 14, 2026,\|,cybernewswire,Tel Aviv, Israel, 14th July 2026,...,Continue Reading,Greenh ...	English News 海外情報提供
13	securityweek	https://www.securityweek.com/	Microsoft Patches Record 622 Vulnerabilities, Including Two Exploited Zero-Days,Two flaws in Active Directory and SharePoint Server have been exploited as zero-days, and a BitLocker bug was publicly d ...	English News 海外情報提供
14	TechCrunch	https://techcrunch.com/	AI,OpenAI’s new flagship model deletes files on its own, people keep warning,Julie Bort,1 hour ago,AI,Anthropic’s newest ad is creeping people out,Lucas Ropek,4 hours ago,AI,The founder of Hinge raise ...	English News 海外ブログサイト情報収集
15	TechNadu.com	https://www.technadu.com/	140+ Malicious npm Packages Turned Web Proxies for Students Into a DDoS Botnet,By,Lore Apostol,\|,Published,Google Follows Microsoft to Remove ModHeader Extension from Store Following Reports of Covert ...	English News 海外情報提供
16	TechRadar	https://www.techradar.com/	Inside Samsung Display's secret labs, where it builds and stress-tests next-gen displays — and says it's ready for Apple to launch a foldable,I got an extremely rare inside look at the normally secret ...	English News 海外ブログ
17	The Verge	https://www.theverge.com/	Sam Altman didn’t need another lawsuit,And yet, Apple’s accusations around stealing trade secrets might take years to litigate.,Hayden Field,2:01 PM UTC,Instead of taking the internet away from kids, ...	English News 海外ブログ
18	wired	https://www.wired.com/	Today's Picks,Headphone,Listen,Power Off,New York Governor Signs First Statewide Data Center Moratorium,“We have no choice but to address the challenges created by these massive facilities,” New York ...	English News ブログ
19	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	なぜ今、中堅企業が狙われるのか--取引の“つながり”が生む新たなセキュリティ課題,2026-07-15 07:00,日立システムズと三井物産セキュアディレクション、サイバーセキュリティ領域で協業,2026-07-14 15:41,ソフトバンク、OpenAIのAIモデルを使用する脆弱性対策サービスを本格販売,2026-07-14 13:50,セキュリティの新指標「日本度」発表--実質的な国内統制とコ ...	Japanese News 情報提供
20	サイバーセキュリティ.com	https://cybersecurity-jp.com/	2026/07/14,シントワールド通販サイトで不正アクセスの可能性　外部機関が影響範囲を調査,2026/07/14,東京都の金融セミナーサイトに外部攻撃　申込者20人の情報が一時消失,特権ID管理,日本度とは？セキュリティ製品の評価項目・スコアの見方・国産との違いを解説,2026/07/14	Japanese News 会社ブログ情報提供
21	マルウェア情報局	https://eset-info.canon-its.jp/malware_info/	2026.7.14,リークサイトでの情報暴露と圧力強化で企業を追い詰めるランサムウェアの手口,企業のデータがリークサイトに晒されると、情報が一気に拡散し、報道が落ち着いた後も影響は長く尾を引く。本記事では、ランサムウェア攻撃におけるリークサイトの役割と、標的となり得る企業が備えるべき対策のポイントを解説する。,情報局｜特集（/special/）,2026.7.14,リークサイトでの情報暴露と圧力強 ...	Japanese News 情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	EGセキュアソリューションズ株式会社	https://www.eg-secure.co.jp/	NEW,2026年7月29日（水）12:00〜12:50,受付中,【7月29日】WEBサイトの弱点対策と管理の最適解,2026年7月29日最新のサイバー攻撃事例や実際の被害ケースをもとに、Webサ...,Read more	Japanese Web診断ネットワーク診断会社スマフォ診断 IoT診断開発ガイドライン作成セキュリティ強化支援要件コンサルティング WAF導入支援セキュリティ顧問 WordPressセキュリティ強化 EC-CUBEセキュリティ強化支援
2	Offensive Security	https://www.offsec.com/	Save,$250,on select Course + Cert Bundles* for a limited time!,Most certifications test what you memorized. OffSec tests what you can do.,Enroll now,.,* OSAI exlcuded,Save,$250,on select Course + Cert ...	English Tools 会社コンサル資格教育 Pentest E-Learning
3	エヌ・ティ・ティ・アドバンステクノロジ株式会社	https://www.ntt-at.co.jp/	07.14,[火],お知らせ,コラム『OTセキュリティ事例に学ぶ中堅製造業で起きうるインシデントと工場停止リスク』を掲載しました,2026/	Japanese Web診断ネットワーク診断会社コンサル教育 Endpoint Detection and Response(EDR) インシデント対応 Forensic セキュリティ強化支援セキュリティ強化支援自動診断ツール標的型メール訓練 SIEM Cloud IDS/IPS管理 DDos対策エンドポイント診断監視 CSPM（Cloud Security Posture Management）内部情報漏えい対策
4	エヌ・ティ・ティ・データ先端技術株式会社	http://www.intellilink.co.jp/	2026年7月14日,コラム,続・AI入門　最終回　AIと人権・サステナビリティについて考えてみよう,2026年7月14日,人工知能（AI）,続・AI入門　最終回　AIと人権・サステナビリティについて考えてみよう,07.14,コラム,続・AI入門　最終回　AIと人権・サステナビリティについて考えてみよう,2026	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断スマフォ診断コンサルコンサル教育 Endpoint Detection and Response(EDR) Pentest セキュリティ強化支援要件コンサルティング SOC PCIDSS対応
5	三井物産セキュアディレクション株式会社	https://www.mbsd.jp/	2026.07.14,日立システムズと三井物産セキュアディレクション、サイバーセキュリティ領域で協業を開始,プレスリリース,2026/07/14,プレスリリース,日立システムズと三井物産セキュアディレクション、サイバーセキュリティ領域で協業を開始,2026/07/14,プレスリリース,日立システムズと三井物産セキュアディレクション、サイバーセキュリティ領域で協業を開始	Japanese Web診断ネットワーク診断大手スマフォ診断 IoT診断コンサル WAF 教育インシデント対応 Forensic Pentest 開発ガイドライン作成セキュリティ強化支援セキュリティ強化支援 SIEM ログ管理 SOC 情報提供 CSIRT構築自動車診断マルウェア診断 IDS/IPS管理マネージド・ディテクション・アンド・レスポンス(MDR) 監視脅威インテリジェンス脅威インテリジェンスマルウェア・ランサムウェア対応サーバー堅牢化支援 AI
6	株式会社神戸デジタル・ラボ	https://www.kdl.co.jp/	2026.07.14,プレスリリース,「Strategic Cyber Security Knowledge 2026」にKDL松田が登壇,2026.07.06,オープンカンパニー開催のお知らせ（8/7、8/18）	Japanese Web診断コンサルインシデント対応セキュリティ強化支援システム開発標的型メール訓練スマフォアプリ開発
7	株式会社FFRI	https://www.ffri.jp/	-ＦＦＲＩセキュリティの強み-,ＦＦＲＩセキュリティのセキュリティ・リサーチ・チームは、	Japanese 会社スマフォ診断 IoT診断コンサル教育 Endpoint Detection and Response(EDR) Forensic Pentest システム開発情報提供
8	株式会社イエラエセキュリティ	https://ierae.co.jp/	2026.07.14,プレスリリース,「GMOサイバー攻撃ネットde診断 ASM」にサイバーリスク保険と無料インシデント初動対応を標準付帯【GMOサイバーセキュリティbyイエラエ】～国産ASMツールとして初めて、東京海上日動のサイバーリスク保険と専門チームによる初動対応3日分を追加料金なしで付帯～	Japanese Web診断ネットワーク診断会社ゲーム診断スマフォ診断 IoT診断コンサル CTF Forensic Pentest Cloudセキュリティ自動車診断仮想通貨診断対タンパー性診断

ツール

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		GreyNoise	https://www.greynoise.io/	NoiseLetter,NoiseLetter June 2026	Japanese Tools 海外情報提供 OSINT

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Piyolog	https://piyolog.hatenadiary.jp/	14,7-Zipの改変版インストーラーを介したレジデンシャルプロキシ化についてまとめてみた,RESIP,2026年1月頃、圧縮ソフト「7-Zip」を装った非公式サイトで配布されていた偽インストーラーを実行すると、端末がレジデンシャルプロキシのノードとして悪用される事案を、国内外のセキュリティベンダーや研究者らが相次いで報告しました。Infobloxは2026年7月、この活動の背後にいる攻撃者を「L ...	Japanese ブログ情報提供
2	Qualys Security Blog	https://blog.qualys.com/	Diksha Ojha,July 14, 2026,- 18 min read,Microsoft and Adobe Patch Tuesday, July 2026 Security Update Review,Posted in,Patch Tuesday,,,Vulnerabilities and Threat Research,1,Deeksha Chowdhury,July 14, 2 ...	English 大手海外ブログ情報提供
3	Rapid7 ブログ	https://www.rapid7.com/blog/	3888,Exposure Management,Patch Tuesday - July 2026,Adam Barnett,Vulnerabilities and Exploits,CVE-2026-55040: Microsoft SharePoint JWT Token Authentication Bypass (FIXED),Stephen Fewer,Culture,Rapid7 a ...	English 大手海外会社ブログ情報提供
4	Suciriブログ	https://blog.sucuri.net/	689 posts,Why Delaying WordPress Updates Increases Security Risks,Sucuri,July 14, 2026,Why Delaying WordPress Updates Increases Security Risks,Sucuri,July 14, 2026,WordPress updates help close known v ...	English 海外会社ブログ情報提供
5	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Tue Jul 14 18:09:13 2026,2026.07.14,》,EUとイギリスがロシアの政府系ハッカーらを制裁対象に追加、「ウクライナへの支援は揺るがない」とイギリス外相が明言,(gigazine, 7/14),》,「AIによる雇用喪失」のリスクを警鐘する緊急声明が発表される、16人のノーベル賞受賞者やGoogle元CEOなど著名な経済学者やテック界の大物 ...	Japanese 著名人著名人ブログブログ情報提供情報提供

組織

No	名前	URL	変更部分の抜粋	タグ
1	IPA 情報処理推進機構	https://www.ipa.go.jp/	デジタル,2026年7月14日,Open Data Spaces (ODS)の動画「Part 3: Open Data Spaces as Context Layer」を公開しました	Japanese 組織行政資格情報提供
2	MISP Threat Sharing	https://www.misp-project.org/	MISP 2.5.44: Hotfix release (pull mechanism) and Overmind theme update,on July 14, 2026,This is a hotfix release, primarily addressing a bug in the pull synchronisation mechanism that could cause fail ...	English 海外組織インシデント対応オープンソースデータ管理・保護監視脅威インテリジェンス MISP
3	National Vulnerability Database	https://nvd.nist.gov/	CVE-2026-56164,- Missing authentication for critical function in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.,Published:,7月 14, 2026; 1:17:09 午後 -0 ...	English 組織行政
4	OWASP	https://www.owasp.org/	Store,Store,Community update regarding Richard Greenberg,For community clarity following several recent announcements by,ISSA and Richard Greenberg,, OWASP confirms that Richard Greenberg’s membership ...	English 組織
5	日本サイバー犯罪対策センター	https://www.jc3.or.jp/	新規入会：株式会社しんきん情報システムセンター様が特定会員としてJC3に入会,2026.07.14,お知らせ,新規入会：株式会社しんきん情報システムセンター様が特定会員としてJC3に入会,2026.07.14,お知らせ	Japanese 組織行政

Wordpress

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		All In One WP Security & Firewall	https://ja.wordpress.org/plugins/all-in-one-wp-security-and-firewall/	Solid. Reliable. Time-tested,Oleg Chuvakin,2026年7月14日,I have been using the AIOS plugin since around 2016, and working with WordPress since 2014. This means I have trusted AIOS with the core security ...	Japanese WordPress WordPressセキュリティ強化

脆弱性通知サイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2026/07/14,現在の登録件数：293079件,2026/07/14,JVNDB-2026-023677,catdocのGawkにおける解放済みメモリの使用に関する脆弱性,7.5（重要）,2026/07/14,JVNDB-2026-023676,catdocのGawkにおける整数オーバーフローの脆弱性,9.1（緊急）,2026/07/14,JVNDB-2026-023675,ca ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供