脆弱性情報

CVE-2026-9114 Google ChromeのQUICにおけるUse after freeの脆弱性により、148.0.7778.179以前のバージョンでリモート攻撃者が悪意のあるネットワークトラフィックを介してサンドボックス内で…

CVE-2026-9118は、Google ChromeのWindows版における「Use after free」脆弱性です。

CVE-2026-9119は、Google ChromeのWebRTCにおけるヒープバッファオーバーフローの脆弱性です。この脆弱性により、

CVE-2026-9120は、Google ChromeのWebRTCにおける「Use after free」脆弱性です。この脆弱性により、リモートの攻撃者が特別に作成されたHTMLページを介して任意のコードを実行することが可能になります。

CVE-2026-9121は、Google Chromeの148.0.7778.179以前のバージョンにおけるGPUの境界外読み取りの脆弱性です。

CVE-2026-9126は、Google Chromeの148.0.7778.179以前のバージョンにおけるDOMの「Use after free」脆弱性です。

CVE-2026-9117は、Google ChromeのGFXにおける型の混乱に関する脆弱性です。この脆弱性により、攻撃者がレンダラープロセスを侵害した場合、特別に作成されたビデオファイルを通じてサンドボックスを脱出する可能性があります。

CVE-2026-9082 この脆弱性は、DrupalコアにおけるSQLインジェクションの問題であり、特別な要素の不適切な無効化に起因します。この問題は、特定のバージョンのDrupalコアに影響を及ぼします。

CVE-2026-48172 この脆弱性は、LiteSpeed User-End cPanel Pluginのバージョン2.4.5以前に存在し、特権昇格（おそらくroot権限への昇格）が可能です。

CVE-2026-47100 Funnel Builder for WooCommerce Checkoutのバージョン3.15.0.3以前には、認証が欠落している脆弱性が存在します。