Tag: CVE-2026-5430

CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

2026/09/25 BleepingComputer — 9月24日に CISA が、企業向けソフトウェア・プロバイダー WSO2 の複数製品に影響を及ぼす深刻な認証バイパスの脆弱性 CVE-2026-5430 を KEV カタログに登録し、実環境での悪用が確認されたと警告している。CISA は Adobe Commerce に影響する別の重大な脆弱性 CVE-2026-71362 も KEV カタログに追加している。その翌日の 9月25日には、Microsoft SharePoint の高深刻度のコード・インジェクション脆弱性 CVE-2026-65660 と、MikroTik RouterOS の中程度の深刻度に分類される認証前の SSH ステートマシン／ワークフローのバイパス脆弱性 CVE-2026-67279 も KEV に登録された。