shia's note

情報収集 20260212

背中痛い。もらいものの薬めっちゃ効いた。感謝。 2週目なの忘れてた。

CVE-2026-20700｜Apple
- https://support.apple.com/en-asia/126348
- https://nvd.nist.gov/vuln/detail/CVE-2026-20700
- https://www.bleepingcomputer.com/news/security/apple-fixes-zero-day-flaw-used-in-extremely-sophisticated-attacks/
- コード実行。悪用された可能性あり。
CVE-2025-7659｜GitLab
- https://about.gitlab.com/releases/2026/02/10/patch-release-gitlab-18-8-4-released/
- https://nvd.nist.gov/vuln/detail/CVE-2025-7659
- トークン漏洩。認証なしでプライベートリポジトリにアクセスできる可能性があったらしい。
CVE-2026-2313｜Chrome
- https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_10.html
- https://nvd.nist.gov/vuln/detail/CVE-2026-2313
- CSSのuse after free。
CVE-2026-1603｜Ivanti Endpoint Manager
- https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US
- https://nvd.nist.gov/vuln/detail/CVE-2026-1603
- 認証バイパスにより特定の資格情報を漏洩する可能性があるらしい。
CVE-2026-2237｜Synology Storage Manager
- https://www.synology.com/en-global/security/advisory/Synology_SA_26_01
- 機密情報の漏洩。
CVE-2026-21643｜FortiClientEMS
CVE-2026-22153｜FortiOS fnbamd
- https://fortiguard.fortinet.com/psirt/FG-IR-25-1052
- https://nvd.nist.gov/vuln/detail/CVE-2026-22153
- 認証バイパス。特定のLDAPサーバ構成時。
CVE-2025-15566｜ingress-nginx
- https://github.com/kubernetes/kubernetes/issues/136789
- https://nvd.nist.gov/vuln/detail/CVE-2025-15566
- Secret漏洩の可能性。nginxの設定をインジェクションするやつ。
CVE-2026-25848｜JetBrains Hub
- https://www.jetbrains.com/privacy-security/issues-fixed/
- https://nvd.nist.gov/vuln/detail/CVE-2026-25848
- 認証バイパス。
CVE-2025-64111｜Gogs
- https://github.com/gogs/gogs/security/advisories/GHSA-gg64-xxr9-qhjp
- https://nvd.nist.gov/vuln/detail/CVE-2025-64111
- https://www.security-next.com/180796
- RCE。修正漏れ。

AdobeとSAPのお試しは以下。