米CISA、悪用脆弱性リストに4件を追加

米当局は、「Windows」やIT管理製品「N-central」、ECプラットフォーム「Adobe Commerce」などに判明した4件の脆弱性が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年9月8日、「悪用が確認された脆弱性カタログ（KEV）」に脆弱性4件を追加した。

なかでも「CVE-2026-75650」「CVE-2026-86218」の2件については、米行政機関における対応期限を9月11日と指定。侵害状況の調査も必要としている。

「CVE-2026-75650」は、「Adobe Commerce」やオープンソースの「Magento」に確認された脆弱性。テンプレートエンジンで特殊要素を適切に無害化できず、攻撃者に任意のコードを実行されるおそれがある。

一方「CVE-2026-86218」は、N-ableのIT管理製品「N-central」に確認されたコードインジェクションの脆弱性。認証なしにコードを実行されるおそれがある。

（Security NEXT - 2026/09/09 ） ツイート

PR

関連記事

APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性