Panorama Virtual Appliance

Vulnerabilities related to Panorama Virtual Appliance 2

• Exploited High 9.2 PHPにリモートコード実行の欠陥、修正版が公開 PHP 8.2から8.5の一部の版に、外部からのリクエストを通じて任意のコードを実行されるおそれのある脆弱性(CVE-2026-109619)が見つかり、修正版が公開されました。認証なしでネットワーク越しに狙える種類ですが、悪用には条件があり、実際の攻撃での悪用確認は現時点で公表されていません。PHP を動かしているサーバーやコンテナの版を確認し、修正版(8.2.35、8.3.36、8.4.27、8.5.12)へ早めに更新してください。 CVE-2026-109619 Oct 21, 23:17
• Exploited Critical 9.8 PHPにリモートコード実行の弱点、修正版が公開 PHP 8.2から8.5の各系統に、メモリ不足の処理の不備から外部の第三者がサーバー上で任意のコードを実行できる可能性のある弱点が見つかり、修正版が公開されました。PHPでWebアプリケーションを動かしている組織が対象で、深刻度はCVSS v4で9.2(critical)です。まず自社のPHPの版を洗い出し、8.2.35、8.3.36、8.4.27、8.5.12以降へ更新してください。 CVE-2026-109618 Oct 21, 23:17