情報収集 20260130

CVE-2026-24858｜Fortinet FortiCloud
- https://fortiguard.fortinet.com/psirt/FG-IR-26-060
- https://nvd.nist.gov/vuln/detail/CVE-2026-24858
- 認証バイパス。
CVE-2026-1504｜Chrome
- https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_27.html
- https://nvd.nist.gov/vuln/detail/cve-2026-1504
- Cross origin dataの漏洩の可能性。APIに不適切な実装があったとのこと。
CVE-2025-15467｜OpenSSL
CVE-2026-21509｜Microsoft Office
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509
- https://nvd.nist.gov/vuln/detail/CVE-2026-21509
- セキュリティ機能のバイパス。
CVE-2025-53869｜Brother MultiFunction Printer
- https://faq.brother.co.jp/app/answers/detail/a_id/13716
- https://www.ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2026-000001
- https://www.konicaminolta.jp/business/support/important/260129_01_01.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-53869
- https://jvn.jp/en/vu/JVNVU92878805/
- 証明書の検証に不備があったらしい。中間者攻撃により置き換えられる可能性があるとか。
CVE-2026-24061｜GNU InetUtils telnetd
CVE-2026-1281｜Ivanti Endpoint Manager Mobile
CVE-2026-1498｜WatchGuard Firebox
- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2026-00001
- LDAPインジェクション。
CVE-2026-24869｜Mozilla Firefox
- https://www.mozilla.org/en-US/security/advisories/mfsa2026-06/
- https://nvd.nist.gov/vuln/detail/CVE-2026-24869
- use after free。
CVE-2025-46306,CVE-2025-46316｜Apple Keynote, Pages
- https://support.apple.com/en-asia/126254
- https://nvd.nist.gov/vuln/detail/CVE-2025-46306
- https://support.apple.com/en-asia/126255
- https://nvd.nist.gov/vuln/detail/CVE-2025-46316
- メモリ漏洩。悪意あるファイルを開いた場合。

links

social