1. CVE-2026-20349 — Cisco Secure Firewall Adaptive Security Appliance (ASA) および Secure Firewall Threat Defense (FTD) のヒープ検査に関する脆弱性
ベンダー/製品: Cisco / Secure Firewall Adaptive Security Appliance (ASA) および Secure Firewall Threat Defense (FTD)
追加日: 2026-08-11 · CISA 対応期限: 2026-08-14 · ランサムウェアでの使用確認: 不明
CWE: CWE-244
Cisco Secure Firewall Adaptive Security Appliance (ASA) および Secure Firewall Threat Defense (FTD) には、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性のあるヒープ検査の脆弱性が存在します。
CISA の必須対応: ベンダー指示に従って緩和策を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先付け」(注記の URL を参照) および CISA の「フォレンジックトリアージ要件」(注記の URL を参照) への準拠を確保してください。クラウドサービスについては該当する BOD 26-04 ガイダンスに従うか、緩和策が利用できない場合は製品の使用を中止してください。利害関係者は、各アセットのインターネットへの露出を評価し、BOD 26-04 のパッチ適用ガイドラインへの準拠を確保する責任があります。
CISA 参考リンク: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; フォレンジックトリアージ要件: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20349
CISA カタログで CVE-2026-20349 を表示 →
2. CVE-2026-68820 — Microsoft Windows Ancillary Function Driver for WinSock の Use-After-Free 脆弱性
ベンダー/製品: Microsoft / Windows Ancillary Function Driver for WinSock
追加日: 2026-08-11 · CISA 対応期限: 2026-08-25 · ランサムウェアでの使用確認: 不明
CWE: CWE-416
Microsoft Windows Ancillary Function Driver for WinSock には、認証された攻撃者がローカルで特権を昇格できる Use-After-Free 脆弱性が存在します。
CISA の必須対応: ベンダー指示に従って緩和策を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先付け」(注記の URL を参照) および CISA の「フォレンジックトリアージ要件」(注記の URL を参照) への準拠を確保してください。クラウドサービスについては該当する BOD 26-04 ガイダンスに従うか、緩和策が利用できない場合は製品の使用を中止してください。利害関係者は、各アセットのインターネットへの露出を評価し、BOD 26-04 のパッチ適用ガイドラインへの準拠を確保する責任があります。
CISA 参考リンク: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-68820 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; フォレンジックトリアージ要件: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-68820
CISA カタログで CVE-2026-68820 を表示 →
3. CVE-2026-72898 — Metabase の SQL インジェクション脆弱性
ベンダー/製品: Metabase / Metabase
追加日: 2026-08-11 · CISA 対応期限: 2026-08-14 · ランサムウェアでの使用確認: 不明
CWE: CWE-89
Metabase には、認証されていないリモート攻撃者が Metabase アプリケーションデータベースに任意の SQL を注入できる SQL インジェクション脆弱性が存在します。これにより、攻撃者はインスタンスへの管理者アクセスを取得する可能性があります。そこから、アプリケーション構成の変更、接続されたデータベースの保存された認証情報の窃取、それらの接続を通じてアクセス可能なすべてのデータの読み取り、およびデータのエクスポートを行うことができます。
CISA の必須対応: ベンダー指示に従って緩和策を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先付け」(注記の URL を参照) および CISA の「フォレンジックトリアージ要件」(注記の URL を参照) への準拠を確保してください。クラウドサービスについては該当する BOD 26-04 ガイダンスに従うか、緩和策が利用できない場合は製品の使用を中止してください。利害関係者は、各アセットのインターネットへの露出を評価し、BOD 26-04 のパッチ適用ガイドラインへの準拠を確保する責任があります。
CISA 参考リンク: https://www.metabase.com/blog/security-update ; https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; フォレンジックトリアージ要件: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-72898