米セキュリティ当局、5件の悪用脆弱性に注意喚起

リモートアクセス用アプライアンス「SonicWall SMA1000」に関するサーバサイドリクエストフォージェリ「CVE-2026-15409」の脆弱性やコードインジェクションの脆弱性「CVE-2026-15410」を追加した。

米行政機関では、「CVE-2026-56164」「CVE-2026-15409」「CVE-2026-15410」の3件について、3日後の7月17日までに対処する必要がある。「CVE-2026-56155」については7月28日を期限とした。

（Security NEXT - 2026/07/15 ） ツイート

PR

関連記事

米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内
先週注目された記事（2026年8月23日〜2026年8月29日）
米当局、悪用カタログにLinux脆弱性など3件を追加
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
先週注目された記事（2026年8月16日〜2026年8月22日）
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
フィッシング報告数が4割減 - ただし悪用URLは増加