Tag: CVE-2026-34621

CISA KEV 警告 26/04/13：Adobe／Microsoft／Fortinet の脆弱性 7件を登録

U.S. CISA adds Adobe, Fortinet, Microsoft Exchange Server, and Microsoft Windows flaws to its Known Exploited Vulnerabilities catalog

2026/04/14 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Adobe／Microsoft／Fortinet の脆弱性を Known Exploited Vulnerabilities (KEV)カタログへ登録した。以下は、今回カタログへ追加された脆弱性である。

CVE-2026-34621：Adobe Acrobat／Reader Prototype Pollution 脆弱性
CVE-2012-1854：Visual Basic for Applications 不正ライブラリロード脆弱性
CVE-2020-9715：Adobe Acrobat Use-After-Free 脆弱性
CVE-2023-21529：Exchange Server 信頼できないデータのデシリアライズ脆弱性
CVE-2023-36424：Windows 境界外読み取り脆弱性
CVE-2025-60710：Windows リンクフォロー脆弱性
CVE-2026-21643：Fortinet SQL Injection 脆弱性

Continue reading “CISA KEV 警告 26/04/13：Adobe／Microsoft／Fortinet の脆弱性 7件を登録”

Adobe Acrobat／Reader の脆弱性 CVE-2026-34621 が FIX：任意のコード実行の恐れ

Adobe Fixes Actively Exploited Zero-Day in Acrobat Reader

2026/04/13 gbhackers — Adobe が公開したのは、Windows／macOS 向けの Acrobat／Reader に存在する深刻なゼロデイ脆弱性に対処する緊急セキュリティ・アップデートである。Adobe のアドバイザリ APSB26-43 によると、この脆弱性は既に実環境で悪用されており、Priority 1 として扱われている。この脆弱性 CVE-2026-34621 (CVSS 8.6) は、オブジェクト・プロトタイプ属性の不適切な変更制御 (Prototype Pollution ) に分類される (CWE-1321)。

Continue reading “Adobe Acrobat／Reader の脆弱性 CVE-2026-34621 が FIX：任意のコード実行の恐れ”