セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2026年7月21日18:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	-	-	（複数のベンダ）	（複数の製品）	一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性 New	-	-	2026-07-21 14:05	2026-07-17
2	-	-	（複数のベンダ）	（複数の製品）	CISA ICS Advisory / ICS Medical Advisory（2026年07月16日） New	-	-	2026-07-21 14:05	2026-07-17
3	-	-	LMSYS Org	SGLang	SGLangにおけるPickleのデシリアライゼーションに関する脆弱性 New	-	-	2026-07-21 14:05	2026-07-17
4	6.5	警告ネットワーク	Drupal	AI Agents	Drupalプラグイン「AI Agents」における不正な認証の脆弱性 New	CWE-Other その他	CVE-2026-13236	2026-07-21 12:21	2026-07-21
5	6.8	警告物理	ソニー株式会社	2017年以前に出荷された一部のFeliCa ICチップ	非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性 New	CWE-Other その他	CVE-2026-59776	2026-07-21 12:13	2026-07-21
6	7.8	重要ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows Server 2012 Microsoft Windows 11 25h2 Microsoft Windows Server 2019 Microsoft …	WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 New	CWE-416 解放済みメモリの使用	CVE-2026-50312	2026-07-21 10:44	2026-07-14
7	7.8	重要ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows Server 2012 Microsoft Windows 11 25h2 Microsoft Windows Server 2019 Microsoft …	Windows NTFS のリモートでコードが実行される脆弱性 New	CWE-122 ヒープオーバーフロー	CVE-2026-50313	2026-07-21 10:44	2026-07-14
8	7.8	重要ローカル	マイクロソフト	Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft Office 2019 Microsoft 365 Apps Microsoft Office 2024 …	Microsoft Office のリモートコードが実行される脆弱性 New	CWE-416 解放済みメモリの使用	CVE-2026-50314	2026-07-21 10:44	2026-07-14
9	7.8	重要ローカル	マイクロソフト	Microsoft Windows Server 2025 Microsoft Windows 11 24h2 Microsoft Windows 11 26h1 Microsoft Windows 11 25h2	Windows Image Acquisition の特権の昇格の脆弱性 New	CWE-476 NULL ポインタデリファレンス	CVE-2026-50315	2026-07-21 10:44	2026-07-14
10	5.5	警告ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 10 22h2 Microsoft Windows Server 2022 Microsoft Wind…	Windows カーネルの情報漏えいの脆弱性 New	CWE-532 ログファイルからの情報漏えい	CVE-2026-50316	2026-07-21 10:44	2026-07-14

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2026年7月22日4:02

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.8	HIGH ローカル	microsoft	windows_subsystem_for_linux	Buffer over-read in Windows Subsystem for Linux allows an authorized attacker to elevate privileges locally. New	CWE-126 バッファオーバーリード	CVE-2026-57968	2026-07-21 03:39	2026-07-15
2	4.7	MEDIUM ローカル	microsoft	windows_subsystem_for_linux	Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally. New	CWE-367 Time-of-check Time-of-use (TOCTOU) 競合状態	CVE-2026-57973	2026-07-21 03:39	2026-07-15
3	6.5	MEDIUM ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Use of uninitialized resource in Windows RDP allows an authorized attacker to disclose information over a network. New	CWE-908 初期化されていないリソースの使用	CVE-2026-57982	2026-07-21 03:39	2026-07-15
4	7.0	HIGH ローカル	microsoft	windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2022 windows_server_2025	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Runtime allows an authorized attacker to elevate privileges locally. New	CWE-362 競合状態	CVE-2026-58527	2026-07-21 03:38	2026-07-15
5	4.6	MEDIUM 物理	microsoft	windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2019 windows_server_2022 windows_server_2025	Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack. New	CWE-125 境界外読み取り	CVE-2026-58528	2026-07-21 03:33	2026-07-15
6	7.8	HIGH ローカル	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2016 windows_server_2019 windows_server_2022<…	Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code locally. New	CWE-122 ヒープオーバーフロー	CVE-2026-58530	2026-07-21 03:28	2026-07-15
7	7.5	HIGH ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB allows an authorized attacker to elevate privileges over a network. New	CWE-362 CWE-416 競合状態解放済みメモリの使用	CVE-2026-58531	2026-07-21 03:26	2026-07-15
8	9.8	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to gain unauthorized access due to improper authentication in the /api/v1/login/auto_login endpoint. The endpoint issues long-lived superuser bearer tokens without requiring authentication when the AUTO_LOGIN configuration is enabl… New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-9103	2026-07-21 03:22	2026-07-18
9	9.9	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 Langflow versions up to 1.9.2 (commit 94981c443d4918517b9e8163d70fc598dc33a32d) contain a code injection vulnerability in the Policies component's ToolGuard integration that bypasses the allow_custom_components=false security control. The vulnerability exists b… New	CWE-94 コード・インジェクション	CVE-2026-9135	2026-07-21 03:22	2026-07-18
10	-		-	-	The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged filesyst… New	CWE-59 リンク解釈の問題	CVE-2026-8170	2026-07-21 03:16	2026-07-21

バージョン更新履歴抜粋 バージョン更新履歴へ

サポート期限 サポート期限情報へ

対象期間 : 2026-06-01 〜 2026-10-31

No	名前	通常サポート	延長サポート
1	MariaDB 10.6	2026-06-30
2	SQL Server 2016 Service Pack 2	2021-07-13	2026-07-14
3	Azul Zulu Builds of OpenJDK 26	2026-09-30
4	Oracle JDK 11 (LTS)	2023-09-30	2026-09-30
5	Python3.10	2026-10-31

過去2日間に更新されたセキュリティ情報サイト抜粋 情報提供サイトへ

2026-7-22 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Ars Technica	https://arstechnica.com/	☁️🚗,When your vehicle outlives its cloud: What happens next?,Automakers love connected vehicles, but support isn’t open-ended.,Michael Harley,–,7/21/2026,\|,142,Range Rover answers the question: “What ...	English News 海外ブログサイト情報収集
2	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2026.07.22（水）,2026.7.21 Tue 8:05,患者の氏名・住所情報を利用し別の医療機関の開業案内を郵送,社会福祉法人済生会宇都宮病院は6月30日、職員による患者情報の不適切な取り扱いについて発表した。,停職 30 日の処分～医療従事者が患者の入院の事実と病状を示唆する内容を発言,2026.7.21 Tue 8:05,樋口商会子会社の会計情報漏えい、取引先から「ランサムウェア ...	Japanese News 情報提供
3	scmagazine	https://www.scmagazine.com/	(Adobe Stock),Qilin exploits Palo Alto Networks GlobalProtect VPN firewalls,Steve,Zurier,July 21, 2026,Qilin exploited a patched Palo Alto VPN flaw, highlighting the cost of delayed patching.,LegacyHi ...	English News 海外情報提供
4	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	新着PDF：AI導入で減る仕事と増える仕事,「Claude」が認証情報にアクセスせずにログイン可能に--1Passwordの新たな「エージェンティック・モード」,2026-07-22 07:00,「AIは破壊的な技術」「防御は基本に立ち返る時」--チェック・ポイントのCEO,2026-07-22 07:00,AIがHugging Faceにサイバー攻撃--攻撃を検知して分析したのもAI,2026- ...	Japanese News 情報提供
5	サイバーセキュリティ.com	https://cybersecurity-jp.com/	【無料】,メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」,2026/07/21,名古屋医療センター、患者591人分の個人情報を含むUSBメモリを一時紛失,2026/07/21,日産化学、社内システムへの不正アクセスの可能性　外部専門家と影響範囲を調査,データ消去・バックアップ,ゼロトラストセキュリティ	Japanese News 会社ブログ情報提供
6	マルウェア情報局	https://eset-info.canon-its.jp/malware_info/	情報局｜特集（/special/）,2026.7.21,APTグループ「Sednit」が活動を再開ークラウドを活用した高度な攻撃手法が判明,ESET社は、2つのインプラント「BeardShell」と「Covenant」を中心とした「デュアル（二重）インプラント」手法を利用するSednitの高度なインプラントチームが活動を再開したことを発見しました。本記事では、その手法の特徴と攻撃の実態について ...	Japanese News 情報提供

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Compass Security Blog	https://blog.compass-security.com/	The Hidden Privilege of Automation Platforms,July 21, 2026,/,Sebastian Malin,/,0 Comments,Automation platforms such as n8n are often introduced as productivity tools: connect a few systems, automate r ...	English 海外会社ブログ情報提供
2	Open Source DFIR	https://osdfir.blogspot.com/	Case study of comparing command line tools,July 21, 2026,Case study of comparing command line tools Background Recently I ran into an issue where one of the tools I was using no longer produced the ou ...	English インシデント対応ブログ Forensic 情報提供
3	Qualys Security Blog	https://blog.qualys.com/	Sanchi Patel,July 21, 2026,- 4 min read,Manual Patching Can’t Outrun AI. Automated Remediation Can.,Posted in,Product and Tech,Saeed Abbasi,July 21, 2026,- 4 min read,CVE-2026-8933: Local Privilege Es ...	English 大手海外ブログ情報提供

組織

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		JPCERTコーディネーションセンター	https://www.jpcert.or.jp/	2026-07-21 12:00,Drupalプラグイン「AI Agents」における不正な認証の脆弱性,2026-07-21 12:00,非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性,2026-07-17 11:00,CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）,2026-07-17 11:00,一部のHTTP/ ...	Japanese 組織行政インシデント対応

脆弱性通知サイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2026/07/21,現在の登録件数：294821件,2026/07/21,JVNDB-2026-024439,一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性,2026/07/21,JVNDB-2026-024438,CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）,2026/07/21,J ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供

2026-7-21 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	Bleeping Computer®	https://www.bleepingcomputer.com/	Estée Lauder discloses data breach via Oracle E-Business flaw,SonicWall SMA1000 flaws exploited as zero-days to push custom malware,Hackers steal $23.7 million in crypto from Ostium in off-chain attac ...	English News 海外情報提供
2	cnet	https://www.cnet.com/	Skip to content,Open,Close,Your Guide,To a Better Future,AI,Tech,Home,Entertainment,Reviews,Best Products,Deals,Search,Search,Close,AI,AI Atlas,Best AI Image Generators,Best AI Chatbots,Best AI Websit ...	English News 海外ブログ
3	Cybersecurity News	https://securityonline.info/	July 20, 2026,Mid-July 2026: Weekly Threat Intelligence Report,Do Son,July 20, 2026,0,Weekly Recap,Codex Cuts Its Context Window to 272K and Forbids rm -rf $HOME After Home-Directory Deletions,Do Son, ...	English News 海外情報提供
4	Engadget	https://www.engadget.com/	Wearables,Meta Glasses review: A bit less polish, a lot more baggage,Meta's glasses deliver the same functionality as its Ray-Ban models but don't quite feel as premium.,By,Karissa Bell,Read More,0,En ...	English News 海外ブログ
5	Gizmodo	https://gizmodo.com/	Hugging Face: We Used AI to Catch the First Confirmed AI Agent Breach of a Major AI Platform,The company says the attack was carried out end to end by an autonomous AI-agent system.,Artificial Intelli ...	English News 海外ブログ
6	HELPNETSECURITY	https://www.helpnetsecurity.com/	The Odyssey piracy scams surface hours after its theatrical debut,July 20, 2026,HOLLOWGRAPH malware turns Microsoft 365 calendars into an espionage channel,July 20, 2026,Paidwork breach exposes sensit ...	English News 海外情報提供
7	Japan Security Summit	https://japansecuritysummit.org/	6月のサイバー攻撃、世界で前年比17％増　日本は30％増...,2026.07.21,編集部,ソフトウェア協会、医療機関向けセキュリティ研修を開始　被...,2026.07.21,編集部,アサヒグループHD、サイバー攻撃による個人情報漏えいのお...,2026.07.20,編集部	Japanese News 組織
8	Mashable	https://mashable.com/	it's happening,Samsung Galaxy Unpacked is almost here: Everything we expect from the July 22 event,a dynamite six minutes,The internet reacts to the first-ever World Cup Halftime show,start of week en ...	English News 海外ブログ
9	Schneier on Security	https://www.schneier.com/	On Flock License Plate Tracking Cameras,A recent story of a writer who was,mistakenly,identified, tracked, and arrested using data from Flock cameras has gone viral.,The New Jersey plates that were al ...	English News 海外ブログ
10	securityledger.com	https://securityledger.com/	Monday, July 20, 2026,July 20, 2026,\|,Paul Roberts,Edge Devices Are Your Cyber Underbelly. Here’s Why.,In this episode of the podcast, host Paul Roberts interviews Nishawn Smagh of the firm GreyNoise ...	English News 海外情報提供
11	securityweek	https://www.securityweek.com/	CONFERENCE,Cloud & Data Security Summit - Watch Sessions on Demand,Neo Emerges From Stealth With $100M to Control and Secure Enterprise AI Software,Neo raised money across seed and Series A funding ro ...	English News 海外情報提供
12	TechCrunch	https://techcrunch.com/	OpenAI is scared of open-weight models. Should the US be?,Tim Fernholz,4 hours ago,AI,AI’s most important protocol is getting a little bit easier to use,Russell Brandom,2 hours ago,AI,Google is workin ...	English News 海外ブログサイト情報収集
13	TechNadu.com	https://www.technadu.com/	Wp2shell: The Unauthenticated WordPress Exploit That Needs No Login, No Plugins, Just a Vulnerable Core,By,Lore Apostol,\|,Published,Kenya's Presidential Website Hit by Cyber Incident, Government Says ...	English News 海外情報提供
14	TechRadar	https://www.techradar.com/	Avengers: Doomsday official trailer breakdown live — all of our analysis and theories on the new Marvel movie's latest teaser,Marvel has publicly revealed the official trailer for Avengers: Doomsday — ...	English News 海外ブログ
15	The Verge	https://www.theverge.com/	SpaceX in your index fund, explained,Index funds are supposed to be the safest way to invest — does SpaceX change that?,Elizabeth Lopatto,An hour ago,China delivers a one-two punch to America’s AI dom ...	English News 海外ブログ
16	wired	https://www.wired.com/	THE BIG STORY,Kids These Days,Elite Young Runners Are Becoming Freakishly Fast. Welcome to ‘Trackflation’,Four-minute miles are almost routine. Middle schoolers are beating college runners. Inside the ...	English News ブログ

セキュリティ関連企業

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Claranet	https://www.claranet.com/us/	Red Teaming Services,Purple Teaming Services,Black Hat USA,Red Teaming Services,Purple Teaming Services,Black Hat USA,Join us at,Black Hat,events Worldwide!,Learn more	English 海外会社
2		RIPS TECH	https://www.ripstech.com/	Sonar Vortex,New,Context before the agent writes. Verification as it writes.,SonarQube Remediation Agent,Fix code issues at scale, on demand.,Sonar Vortex,New,Context before the agent writes. Verifica ...	English Tools 海外会社ソースコード診断ソースコード診断

ツール

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		DefenseCode ThunderScan	https://github.com/marketplace/actions/defensecode-thunderscan-action	Code Quality,Enforce quality at merge	English Tools ソースコード診断自動診断ツール
2		DefenseCode Web Security Scanner	https://github.com/marketplace/actions/defensecode-thunderscan-action	Code Quality,Enforce quality at merge	Japanese Web診断 Tools 自動診断ツール

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Rapid7 ブログ	https://www.rapid7.com/blog/	3895,Threat Research,From a Single Alert to 1,000 Files: Inside an Exposed WebDAV Malware Delivery Lab,Anna Širokova, Jan Recinsky	English 大手海外会社ブログ情報提供
2	Sans Blog	https://www.sans.org/blog/	233,102,52,953,20 Jul 2026,When Frontier Models Say No: What the Hugging Face Breach Teaches Us About Local LLMs,Blog,Artificial Intelligence,20 Jul 2026,Mari DeGrazia,AI Can Find Bugs, But Human Know ...	English 大手海外ブログ情報提供
3	Whitehat Security ブログ	https://www.blackduck.com:443/blog.html	Security News,Polaris achieves TX-RAMP certification: A milestone in our public sector commitment,Read the blog post	English 海外ブログ情報提供
4	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Mon Jul 20 18:44:43 2026,■,2026.07.20,》,ユーザーをEdgeに誘導するためのMicrosoftの手法を国別に比較したレポートが公開中,(やじうま Watch, 7/17),ユーザーの錯誤につながる行為を法律で禁止している地域については、それに基づいて対応を変えていることが明らかになっている。,法整備の重要性。,■,いろいろ (20 ...	Japanese 著名人著名人ブログブログ情報提供情報提供

組織

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Center for Internet Security	https://www.cisecurity.org/	Case Study,07.20.2026,Securing FIFA World Cup 2026 With a Collective Defense Approach,Read More,Case Study,Advisory,07.20.2026,A Vulnerability Chain in WordPress Core Could Allow for Remote Code Execu ...	English 海外組織情報提供

会議

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Positive Hack Days	https://www.phdays.com/	Документы и правила	Russia 組織

やられサイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		easybuggy4django	https://github.com/k-tamura/easybuggy4django/	Code Quality,Enforce quality at merge	Japanese CTF 教育

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		ipfire	https://www.ipfire.org/	IPFire,Latest Release: IPFire 2.29 - Core Update 203 from July 20	English Tools Open Source
2		ModSecurity	https://github.com/SpiderLabs/ModSecurity	Code Quality,Enforce quality at merge,258,65	English Tools Tools WAF WAF Open Source