米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、2026年7月に「悪用が確認された脆弱性カタログ（KEV）」へ26件の脆弱性を追加した。

6月の23件に続き、2カ月連続で20件を上回る登録が行われた。また26件中、84.6％にあたる22件が登録から3日後を米行政機関の対応期限とするなど、緊急性が高い脆弱性が大半を占めている。

ネットワーク機器やゲートウェイ、セキュリティ管理製品などが10件、コンテンツマネジメントシステム（CMS）やウェブサイト構築ツール、拡張機能に関する脆弱性が6件と目立った。

ベンダーを見るとマイクロソフト関連の脆弱性は5件あり、そのうち4件は「SharePoint」に関する脆弱性。Fortinet製品に関する登録が3件で続いている。

Cisco Systemsの「IOS」に関する脆弱性「CVE-2008-4128」をはじめ、「DD-WRT」の「CVE-2021-27137」、ビル管理などに利用されるKNXプロトコルの接続認証機能「KNX Protocol Connection Authorization Option 1」に関する「CVE-2023-4346」、Fortinetの「FortiOS」に判明した「CVE-2025-68686」など4件については2025年以前に採番された脆弱性だった。

2026年7月に「悪用が確認された脆弱性カタログ（KEV）」へ登録された脆弱性は以下のとおり。

CVE-2026-45659：Microsoft SharePoint Server（2026/07/01）
CVE-2026-48282：Adobe ColdFusion（2026/07/07）
CVE-2026-48908：JoomShaper SP Page Builder（2026/07/07）
CVE-2026-55255：Langflow（2026/07/07）
CVE-2026-56290：Joomlack Page Builder（2026/07/07）
CVE-2026-48939：iCagenda（2026/07/10）
CVE-2026-56291：Balbooa Forms（2026/07/10）
CVE-2008-4128：Cisco IOS（2026/07/13）
CVE-2026-15409：SonicWall SMA1000 Appliances（2026/07/14）
CVE-2026-15410：SonicWall SMA1000 Appliances（2026/07/14）
CVE-2026-56155：Microsoft Active Directory Federation Services（2026/07/14）
CVE-2026-56164：Microsoft SharePoint Server（2026/07/14）
CVE-2023-4346：KNX Association KNX Protocol Connection Authorization Option 1（2026/07/15）
CVE-2026-46817：Oracle E-Business Suite（2026/07/15）
CVE-2026-25089：Fortinet FortiSandbox（2026/07/16）
CVE-2026-39808：Fortinet FortiSandbox（2026/07/16）
CVE-2026-58644：Microsoft SharePoint（2026/07/16）
CVE-2021-27137：DD-WRT（2026/07/21）
CVE-2026-0770：Langflow（2026/07/21）
CVE-2026-60137：WordPress（2026/07/21）
CVE-2026-63030：WordPress（2026/07/21）
CVE-2026-16232：Check Point SmartConsole（2026/07/22）
CVE-2026-50522：Microsoft SharePoint（2026/07/22）
CVE-2025-68686：Fortinet FortiOS（2026/07/27）
CVE-2026-16812：Arista VeloCloud Orchestrator（2026/07/27）
CVE-2026-20316：Cisco Secure Firewall Management Center（FMC）（2026/07/29）

（Security NEXT - 2026/08/04 ）ツイート

米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応

関連リンク

PR

関連記事