セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2026年7月22日12:12

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	9.8	緊急ネットワーク	langflow	langflow	langflowにおけるハードコードされた認証情報の使用に関する脆弱性 New	CWE-798 ハードコードされた認証情報の使用	CVE-2026-13446	2026-07-22 10:20	2026-07-17
2	9.8	緊急ネットワーク	langflow	langflow	langflowにおける不特定の脆弱性 New	CWE-noinfo 情報不足	CVE-2026-13448	2026-07-22 10:20	2026-07-17
3	8.8	重要ネットワーク	langflow	langflow	langflowにおけるOS コマンドインジェクションの脆弱性 New	CWE-78 OSコマンド・インジェクション	CVE-2026-14499	2026-07-22 10:20	2026-07-17
4	3.1	低ネットワーク	Devolutions	Devolutions Server	DevolutionsのDevolutions Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 New	CWE-639 ユーザ制御の鍵による認証回避	CVE-2026-15058	2026-07-22 10:20	2026-07-14
5	7.5	重要ネットワーク	Devolutions	Devolutions Server	DevolutionsのDevolutions Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性 New	CWE-639 ユーザ制御の鍵による認証回避	CVE-2026-15637	2026-07-22 10:20	2026-07-14
6	7.1	重要ネットワーク	Devolutions	Devolutions Server	DevolutionsのDevolutions Serverにおける不正な認証に関する脆弱性 New	CWE-863 不正な認証	CVE-2026-15641	2026-07-22 10:20	2026-07-14
7	7.1	重要ネットワーク	Wazuh Inc.	Wazuh	Wazuh Inc.のWazuhにおけるインタラクション頻度の制御に関する脆弱性　 New	CWE-799 インタラクション頻度の不適切な制御	CVE-2026-33434	2026-07-22 10:20	2026-07-17
8	6.5	警告隣接	Wazuh Inc.	Wazuh	Wazuh Inc.のWazuhにおけるリソースの枯渇に関する脆弱性 New	CWE-400 リソースの枯渇	CVE-2026-33754	2026-07-22 10:20	2026-07-17
9	7.5	重要ネットワーク	Wazuh Inc.	Wazuh	Wazuh Inc.のWazuhにおけるヒープベースのバッファオーバーフローの脆弱性 New	CWE-122 ヒープオーバーフロー	CVE-2026-34150	2026-07-22 10:20	2026-07-17
10	7.5	重要ネットワーク	Wazuh Inc.	Wazuh	Wazuh Inc.のWazuhにおけるパストラバーサルの脆弱性 New	CWE-22 パス・トラバーサル	CVE-2026-39359	2026-07-22 10:20	2026-07-17

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2026年7月22日4:02

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.8	HIGH ローカル	microsoft	windows_subsystem_for_linux	Buffer over-read in Windows Subsystem for Linux allows an authorized attacker to elevate privileges locally. New	CWE-126 バッファオーバーリード	CVE-2026-57968	2026-07-21 03:39	2026-07-15
2	4.7	MEDIUM ローカル	microsoft	windows_subsystem_for_linux	Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally. New	CWE-367 Time-of-check Time-of-use (TOCTOU) 競合状態	CVE-2026-57973	2026-07-21 03:39	2026-07-15
3	6.5	MEDIUM ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Use of uninitialized resource in Windows RDP allows an authorized attacker to disclose information over a network. New	CWE-908 初期化されていないリソースの使用	CVE-2026-57982	2026-07-21 03:39	2026-07-15
4	7.0	HIGH ローカル	microsoft	windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2022 windows_server_2025	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Runtime allows an authorized attacker to elevate privileges locally. New	CWE-362 競合状態	CVE-2026-58527	2026-07-21 03:38	2026-07-15
5	4.6	MEDIUM 物理	microsoft	windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2019 windows_server_2022 windows_server_2025	Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack. New	CWE-125 境界外読み取り	CVE-2026-58528	2026-07-21 03:33	2026-07-15
6	7.8	HIGH ローカル	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2016 windows_server_2019 windows_server_2022<…	Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code locally. New	CWE-122 ヒープオーバーフロー	CVE-2026-58530	2026-07-21 03:28	2026-07-15
7	7.5	HIGH ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB allows an authorized attacker to elevate privileges over a network. New	CWE-362 CWE-416 競合状態解放済みメモリの使用	CVE-2026-58531	2026-07-21 03:26	2026-07-15
8	9.8	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to gain unauthorized access due to improper authentication in the /api/v1/login/auto_login endpoint. The endpoint issues long-lived superuser bearer tokens without requiring authentication when the AUTO_LOGIN configuration is enabl… New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-9103	2026-07-21 03:22	2026-07-18
9	9.9	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 Langflow versions up to 1.9.2 (commit 94981c443d4918517b9e8163d70fc598dc33a32d) contain a code injection vulnerability in the Policies component's ToolGuard integration that bypasses the allow_custom_components=false security control. The vulnerability exists b… New	CWE-94 コード・インジェクション	CVE-2026-9135	2026-07-21 03:22	2026-07-18
10	-		-	-	The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged filesyst… New	CWE-59 リンク解釈の問題	CVE-2026-8170	2026-07-21 03:16	2026-07-21

バージョン更新履歴抜粋 バージョン更新履歴へ

サポート期限 サポート期限情報へ

対象期間 : 2026-06-01 〜 2026-10-31

No	名前	通常サポート	延長サポート
1	MariaDB 10.6	2026-06-30
2	SQL Server 2016 Service Pack 2	2021-07-13	2026-07-14
3	Azul Zulu Builds of OpenJDK 26	2026-09-30
4	Oracle JDK 11 (LTS)	2023-09-30	2026-09-30
5	Python3.10	2026-10-31

過去2日間に更新されたセキュリティ情報サイト抜粋 情報提供サイトへ

2026-7-22 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Ars Technica	https://arstechnica.com/	☁️🚗,When your vehicle outlives its cloud: What happens next?,Automakers love connected vehicles, but support isn’t open-ended.,Michael Harley,–,7/21/2026,\|,142,Range Rover answers the question: “What ...	English News 海外ブログサイト情報収集
2	Bleeping Computer®	https://www.bleepingcomputer.com/	Critical wp2shell WordPress flaws exploited to install webshells,Microsoft shares manual fix for WSUS sync delays and timeouts,Windows LegacyHive zero-day flaw gets free, unofficial patches,SonicWall ...	English News 海外情報提供
3	cnet	https://www.cnet.com/	The Human in the Noose: On the Special Hell of Marking an AI’s Homework,Guest column: Author Cory Doctorow explains how your boss's love affair with AI is bad news for you — and your boss.,Samsung Gal ...	English News 海外ブログ
4	Cybersecurity News	https://securityonline.info/	July 21, 2026,Microsoft UEFI CA 2023 Certificate Update Causes Widespread Issues,Do Son,July 21, 2026,0,Technology,Claude Team Plan Now Starts at Just 2 Seats,Do Son,July 21, 2026,0,Technology,White H ...	English News 海外情報提供
5	Engadget	https://www.engadget.com/	Smartphones,The Light Flip is a minimalist flip phone that leaves out all those distracting apps,The new Light Flip is a mashup of the Light Phone III and an old-school flip phone.,By,Nathan Ingraham, ...	English News 海外ブログ
6	Gizmodo	https://gizmodo.com/	Right-Wing Haters Try to Stop the Steal as ‘Woke’ Odyssey Conquers Global Box Office,It might be the dumbest culture war fight of the year.,Politics,Matt Novak,Jul 21,Xteink’s Next Pocket-Sized E-Read ...	English News 海外ブログ
7	HELPNETSECURITY	https://www.helpnetsecurity.com/	AI agents tricked into recommending malicious GitHub repositories,July 21, 2026,JadePuffer returns with ransomware built to target AI models and infrastructure,July 21, 2026,Cisco’s open-weight Antare ...	English News 海外情報提供
8	Mashable	https://mashable.com/	Mashable Selects,In My Bag,Jimothy the raccoon is taking over the internet,Seth Meyers shares montage of crowds booing Trump at sport events,Jon Stewart blasts Trump's lingering World Cup final photo, ...	English News 海外ブログ
9	Schneier on Security	https://www.schneier.com/	MIT to Become Hotbed of AI Video Surveillance,It’s,a lot,:,According to information obtained by,The Tech,, MIT is spending over $3 million on more than 500 AI surveillance cameras in academic building ...	English News 海外ブログ
10	scmagazine	https://www.scmagazine.com/	(Adobe Stock),Qilin exploits Palo Alto Networks GlobalProtect VPN firewalls,Steve,Zurier,July 21, 2026,Qilin exploited a patched Palo Alto VPN flaw, highlighting the cost of delayed patching.,LegacyHi ...	English News 海外情報提供
11	securityweek	https://www.securityweek.com/	Trump Orders Defense Contractors to Map Software, Suppliers Across Critical Supply Chains,New executive order calls for end-to-end visibility into defense supply chains, including software dependencie ...	English News 海外情報提供
12	TechCrunch	https://techcrunch.com/	OpenAI says Hugging Face was breached by its own pre-release models,Jack Dorsey is taking on Slack with Buzz, a group chat platform for teams and their AI agents,Amanda Silberling,4 hours ago,Media & ...	English News 海外ブログサイト情報収集
13	TechNadu.com	https://www.technadu.com/	Fake Troubleshooting Prompts Trick Online Banking Users in Spain and Portugal into Installing Trojans,By,Vishwa Pandagle,\|,Published,AgentBaiting: Fake AI Skills Trick Claude Code, Gemini, and ChatGPT ...	English News 海外情報提供
14	TechRadar	https://www.techradar.com/	Garmin just accidentally revealed pricing for its own Fitbit Air rival,Pricing and images for the unreleased Garmin Cirqa band have leaked, but not everything appears to be legitimate.,It's official — ...	English News 海外ブログ
15	The Verge	https://www.theverge.com/	Who’s afraid of the big, bad GPU?,How you feel about AI’s energy use might change how you feel about computers entirely.,Justine Calma,10:00 AM UTC,Samsung can’t afford to play it safe with Apple’s fi ...	English News 海外ブログ
16	wired	https://www.wired.com/	Stop Saying Kids Can’t Read,Everyone is talking about the reading crisis. But inside the “Mississippi Miracle,” it’s all about comprehension.,By,Megan Greenwell,Rogue Agents,OpenAI Models Escaped Cont ...	English News ブログ

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	Compass Security	https://www.compass-security.com/	The Hidden Privilege of Automation Platforms,21.07.2026,Automation platforms such as n8n are often introduced as productivity tools: connect a few systems, automate repetitive work, maybe add some AI. ...	English Web診断会社 CTF 教育インシデント対応 Forensic E-Learning
2	nVisium LLC	https://www.netspi.com/	Azure VM Command Execution using Third-Party Extensions – Chef,Thomas Byrne,Discover how a privileged principal in Azure can abuse third-party extensions like Chef to achieve arbitrary command executi ...	English Web診断ネットワーク診断ソースコード診断スマフォ診断 IoT診断コンサル教育 Cloudセキュリティ
3	Positive Technologies	https://www.ptsecurity.com/	Зарегистрироваться,Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям,13 августа в 14:00,Зарегистрироваться,Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям,Влади ...	English News News Web診断ネットワーク診断会社スマフォ診断 WAF Forensic Pentest SIEM 脆弱性管理脆弱性管理 ERP Security ERP Security Infra Security
4	Trustwave	https://www.trustwave.com/ja-jp/	BLACKHAT 2026,Join us at Black Hat and discover how we’re reshaping the cybersecurity landscape	English Web診断 Web診断ネットワーク診断 Tools Tools 会社会社コンサル WAF 教育インシデント対応セキュリティ強化支援要件コンサルティング SIEM 脆弱性管理 SOC メールセキュリティ PCIDSS対応 IDS/IPS管理 DDos対策

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Compass Security Blog	https://blog.compass-security.com/	The Hidden Privilege of Automation Platforms,July 21, 2026,/,Sebastian Malin,/,0 Comments,Automation platforms such as n8n are often introduced as productivity tools: connect a few systems, automate r ...	English 海外会社ブログ情報提供
2	Hacking Articles	https://www.hackingarticles.in/	Privilege Escalation,Windows Privilege Escalation: SeRestorePrivilege,July 21, 2026,by,raj,11 Min Reading,Overview SeRestorePrivilege is a Windows special privilege that allows its holder to restore f ...	English Web診断海外 Hacking 教育ブログ Pentest 情報提供
3	Open Source DFIR	https://osdfir.blogspot.com/	Case study of comparing command line tools,July 21, 2026,Case study of comparing command line tools Background Recently I ran into an issue where one of the tools I was using no longer produced the ou ...	English インシデント対応ブログ Forensic 情報提供
4	Qualys Security Blog	https://blog.qualys.com/	Sanchi Patel,July 21, 2026,- 4 min read,Manual Patching Can’t Outrun AI. Automated Remediation Can.,Posted in,Product and Tech,Saeed Abbasi,July 21, 2026,- 4 min read,CVE-2026-8933: Local Privilege Es ...	English 大手海外ブログ情報提供
5	Whitehat Security ブログ	https://www.blackduck.com:443/blog.html	Countdown to the next EU CRA milestone,Read the blog post,Security News	English 海外ブログ情報提供

組織

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Center for Internet Security	https://www.cisecurity.org/	White Paper,07.21.2026,Incident Response Policy Template for the CIS Controls v8.1 (French),Read More,White Paper,White Paper,07.21.2026,Vulnerability Management Policy Template for the CIS Controls v ...	English 海外組織情報提供
2		National Vulnerability Database	https://nvd.nist.gov/	CVE-2026-35149,- HCL DFXServer is affected by an Authentication Bypass vulnerability via server response manipulation. An unauthorized user without valid credentials can exploit this flaw by intercept ...	English 組織行政

やられサイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		PentesterLab	https://pentesterlab.com/	6 days ago,Fastjson @JSONType jar: URL RCE,6 days ago,Research Worth Reading - Week 29, 2026,2 days ago,6 days ago	English Web診断

2026-7-21 JST

メディア・ニュース

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		securityledger.com	https://securityledger.com/	Monday, July 20, 2026,July 20, 2026,\|,Paul Roberts,Edge Devices Are Your Cyber Underbelly. Here’s Why.,In this episode of the podcast, host Paul Roberts interviews Nishawn Smagh of the firm GreyNoise ...	English News 海外情報提供

セキュリティ関連企業

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Claranet	https://www.claranet.com/us/	Red Teaming Services,Purple Teaming Services,Black Hat USA,Red Teaming Services,Purple Teaming Services,Black Hat USA,Join us at,Black Hat,events Worldwide!,Learn more	English 海外会社
2		RIPS TECH	https://www.ripstech.com/	Sonar Vortex,New,Context before the agent writes. Verification as it writes.,SonarQube Remediation Agent,Fix code issues at scale, on demand.,Sonar Vortex,New,Context before the agent writes. Verifica ...	English Tools 海外会社ソースコード診断ソースコード診断

ツール

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		DefenseCode ThunderScan	https://github.com/marketplace/actions/defensecode-thunderscan-action	Code Quality,Enforce quality at merge	English Tools ソースコード診断自動診断ツール

ブログ

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Rapid7 ブログ	https://www.rapid7.com/blog/	3895,Threat Research,From a Single Alert to 1,000 Files: Inside an Exposed WebDAV Malware Delivery Lab,Anna Širokova, Jan Recinsky	English 大手海外会社ブログ情報提供
2		Sans Blog	https://www.sans.org/blog/	233,102,52,953,20 Jul 2026,When Frontier Models Say No: What the Hugging Face Breach Teaches Us About Local LLMs,Blog,Artificial Intelligence,20 Jul 2026,Mari DeGrazia,AI Can Find Bugs, But Human Know ...	English 大手海外ブログ情報提供

会議

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Positive Hack Days	https://www.phdays.com/	Документы и правила	Russia 組織

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		ipfire	https://www.ipfire.org/	IPFire,Latest Release: IPFire 2.29 - Core Update 203 from July 20	English Tools Open Source
2		ModSecurity	https://github.com/SpiderLabs/ModSecurity	Code Quality,Enforce quality at merge,258,65	English Tools Tools WAF WAF Open Source