CWE-1419
関連 3slug: cwe-1419
このタグの解説はまだありません。
CWE-1419 に関連する脆弱性 3
- 悪用あり 高 9.2 解説あり PHPにリモートコード実行の欠陥、修正版が公開 PHP 8.2から8.5の一部の版に、外部からのリクエストを通じて任意のコードを実行されるおそれのある脆弱性(CVE-2026-109619)が見つかり、修正版が公開されました。認証なしでネットワーク越しに狙える種類ですが、悪用には条件があり、実際の攻撃での悪用確認は現時点で公表されていません。PHP を動かしているサーバーやコンテナの版を確認し、修正版(8.2.35、8.3.36、8.4.27、8.5.12)へ早めに更新してください。 CVE-2026-109619
- 悪用あり 重大 9.8 解説あり PHPにリモートコード実行の弱点、修正版が公開 PHP 8.2から8.5の各系統に、メモリ不足の処理の不備から外部の第三者がサーバー上で任意のコードを実行できる可能性のある弱点が見つかり、修正版が公開されました。PHPでWebアプリケーションを動かしている組織が対象で、深刻度はCVSS v4で9.2(critical)です。まず自社のPHPの版を洗い出し、8.2.35、8.3.36、8.4.27、8.5.12以降へ更新してください。 CVE-2026-109618
- 高 8.8 Windows Hyper-V で権限のある攻撃者に不適切なアクセス制御により局所的にコードを実行される Windows Hyper-V のアクセス制御の不備により、権限を持つ攻撃者が端末上でローカルからコードを実行できるおそれがあります。CVSS v3 の深刻度は High で、基本値は 8.8 です。影響を受ける版や修正版は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-105733