Tag: CVE-2026-21509

CISA KEV 警告 26/01/26：Office／GNU InetUtils／SmarterMail／Linux Kernel の脆弱性を登録

U.S. CISA adds Microsoft Office, GNU InetUtils, SmarterTools SmarterMail, and Linux Kernel flaws to its Known Exploited Vulnerabilities catalog

2026/01/27 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Microsoft Office／GNU InetUtils／SmarterTools SmarterMail／Linux Kernel に関する複数の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。今回追加された脆弱性は、以下の通りである。

  • CVE-2018-14634：Linux Kernel の整数オーバーフロー脆弱性
  • CVE-2026-21509：Microsoft Office のセキュリティ機能バイパス脆弱性
  • CVE-2026-24061：GNU InetUtils の引数インジェクション脆弱性
  • CVE-2025-52691：SmarterMail の無制限のファイル・アップロード脆弱性
  • CVE-2026-23760：SmarterMail の代替パスを用いた認証バイパス脆弱性
Continue reading “CISA KEV 警告 26/01/26：Office／GNU InetUtils／SmarterMail／Linux Kernel の脆弱性を登録”

Microsoft Office のゼロデイ CVE-2026-21509：実環境での悪用に対処するアップデートの確認

Emergency Microsoft update fixes in-the-wild Office zero-day

2026/01/26 SecurityAffairs — Microsoft が公開したのは、Office のゼロデイ脆弱性に対処するため、緊急 (out-of-band) のセキュリティ更新プログラムである。この脆弱性 CVE-2026-21509 は、現時点での悪用が確認されている 。このセキュリティ機能バイパスの脆弱性が影響を及ぼす範囲は、Microsoft Office 2016／2019／LTSC 2021／LTSC 2024 および 365 Apps for Enterprise の複数のバージョンとなる。

Continue reading “Microsoft Office のゼロデイ CVE-2026-21509：実環境での悪用に対処するアップデートの確認”