« ■07/26(日)〜08/01(土) のセキュリティ関連情報 | メイン | ■08/09(日)〜08/15(土) のセキュリティ関連情報 »

2026年8月17日 (月)

■08/02(日)〜08/08(土) のセキュリティ関連情報

目 次
【1】macOSの画面共有に不適切な認証の脆弱性
【2】複数のZyxel製品に脆弱性
【3】Google Chromeに複数の脆弱性
【4】WordPressに複数の脆弱性
【5】ProgressのMarkLogic Serverに複数の脆弱性
【6】複数のCisco製品に脆弱性
【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
【8】NetKids iMarkに複数の脆弱性
【9】Giteaにパストラバーサルの脆弱性
【10】Bouncy Castle Javaに複数の脆弱性
【11】Adobe Campaign Classicに複数の脆弱性
【12】サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
【13】pgAdmin 4に複数の脆弱性
【14】Better Authに複数の脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/


【1】macOSの画面共有に不適切な認証の脆弱性
情報源
https://support.apple.com/ja-jp/148170

概要
macOSの画面共有には、不適切な認証の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://support.apple.com/ja-jp/148171

https://support.apple.com/ja-jp/148172


【2】複数のZyxel製品に脆弱性
情報源
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-improper-authentication-vulnerabilities-in-certain-aps-fwa7-and-security-routers-08-04-2026

概要
複数のZyxel製品には、脆弱性があります。この問題は、当該製品に修正パッチを適用することで解決します。なお、一部製品の修正パッチは今後提供される予定です。詳細は、開発者が提供する情報を参照してください。


【3】Google Chromeに複数の脆弱性
情報源
https://chromereleases.googleblog.com/2026/08/stable-channel-update-for-desktop_01193673229.html

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【4】WordPressに複数の脆弱性
情報源
https://wordpress.org/news/2026/08/wordpress-7-0-3-release/

概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【5】ProgressのMarkLogic Serverに複数の脆弱性
情報源
https://community.progress.com/s/article/Marklogic-Critical-Security-Alert-Bulletin-August-2026

概要
Progressが提供するMarkLogic Serverには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【6】複数のCisco製品に脆弱性
情報源
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJ

概要
複数のCisco製品には、脆弱性があります。Ciscoによると、今回修正された一部の脆弱性(CVE-2026-20200)の概念実証コード(PoC)が公開されていることを確認しているとのことです。対象は多岐にわたります。詳細は、開発者が提供する情報を参照してください。

関連文書
https://sec.cloudapps.cisco.com/security/center/publicationListing.x


【7】Jenkinsおよび複数のJenkins用プラグインに脆弱性
情報源
https://www.jenkins.io/security/advisory/2026-08-05/

概要
Jenkinsおよび複数のJenkins用プラグインには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。なお、一部のプラグインについては本記事執筆時点においてアップデートが提供されていません。詳細は、開発者が提供する情報を参照し、今後の情報を注視してください。


【8】NetKids iMarkに複数の脆弱性
情報源
https://jvn.jp/jp/JVN28045338/

概要
NetKids iMarkには、複数の脆弱性があります。開発者は修正アップデートの提供を予定しています。アップデートが提供されるまでは、開発者が提供する回避策を実施してください。詳細は、開発者が提供する情報を参照してください。

関連文書
https://www.istinc.co.jp/dl/jpc/DLLファイルの読み込みおよびインストールフォルダのアクセス権限に関する問題と対応.pdf

https://www.istinc.co.jp/dl/jpc/サービスの実行ファイルパスが引用符で囲まれていないことによる権限昇格の問題と対応.pdf


【9】Giteaにパストラバーサルの脆弱性
情報源
https://github.com/go-gitea/gitea/security/advisories/GHSA-6v53-hr58-556r

概要
Giteaには、パストラバーサルの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【10】Bouncy Castle Javaに複数の脆弱性
情報源
https://www.bouncycastle.org/resources/new-release-bouncy-castle-java-1-85/

概要
Bouncy Castle Javaには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【11】Adobe Campaign Classicに複数の脆弱性
情報源
https://helpx.adobe.com/security/products/campaign/apsb26-120.html

概要
Adobe Campaign Classicには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【12】サイボウズ Garoonにクロスサイトスクリプティングの脆弱性
情報源
https://jvn.jp/jp/JVN72334274/

概要
サイボウズ Garoonには、クロスサイトスクリプティングの脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://kb.cybozu.support/article/39182/


【13】pgAdmin 4に複数の脆弱性
情報源
https://www.pgadmin.org/docs/pgadmin4/9.17/release_notes_9_17.html

概要
pgAdmin 4には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。


【14】Better Authに複数の脆弱性
情報源
https://github.com/better-auth/better-auth/security/advisories/GHSA-rjg6-39jm-rgg4

概要
Better Authには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書
https://github.com/better-auth/better-auth/security/advisories

コメント

この記事へのコメントは終了しました。