📊 SecuPortal 日次脆弱性ダイジェスト

2026-09-09 11:00:36 生成 · 2026-09-03〜2026-09-09 (7日分)

新規 KEV 0 | 更新ソフト 2 | 対象期間 7日 | 生成 2026-09-09 11:00:36

📦 更新された主要ソフトウェア

製品	新バージョン	リリース日	CVE件数	Critical	High	KEV	状態
eclipse-jetty (12.1)	12.1.13	2026-09-07	8	0	5	0	🟠重要
eclipse-jetty (12.0)	12.0.39	2026-09-07	8	0	5	0	🟠重要

非主要製品の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）

🔴 ★★★ 要対応 CVE

本日の要対応該当なし

（今回のダイジェストには KEV 該当・CVSS 9.0 以上の CVE が含まれておらず、★★★ 条件を満たすものは無い可能性が高いです。最終判断は公式アドバイザリで確認してください。）

🟠 ★★ 参考 CVE

展開して表示 (0件)

該当なし。今回報告された CVE は最大 CVSS 7.5（HIGH）で、KEV 該当も無いため ★★ の閾値（KEV該当 / CVSS>=9.5 / 主要製品の CVSS>=9.0）には達していない可能性があります。以下は ★ その他に分類される参考情報です。

CVE-2026-10051 — eclipse-jetty (CVSS 7.5, KEV非該当) : 12.0.39 / 12.1.13 で修正対象に含まれる可能性がある。CVSS 7.5 かつ KEV 未登録のため緊急性は低いと考えられるが、Jetty は自社で利用され得るため次回の計画パッチで取り込むのが妥当。

CVE-2026-1605 — eclipse-jetty (CVSS 7.5, KEV非該当) : 同様に両サイクルの top_cves に共通で挙がっている。詳細な攻撃条件は公式アドバイザリで確認が必要。

CVE-2024-7708 — eclipse-jetty (CVSS 7.5, KEV非該当) : 2024 年公表の既知 CVE で、既に緩和済みの環境も想定される。現行バージョンの棚卸しで影響有無を確認するとよい。

📝 AI 全体サマリ

展開して読む

全体トレンド: 2026-09-03〜09-09 の期間は新規 KEV 登録が 0 件で、報告されたソフトウェア更新も Eclipse Jetty の 2 サイクル（12.0.39 / 12.1.13）のみと、比較的静かな週だった可能性があります。両サイクルとも Critical は 0 件、High が 5 件で、最高スコアは 7.5 に留まっています。

特記事項: 12.0 系と 12.1 系で CVE 統計・top_cves が完全に一致しており、同一の修正セットが両サイクルへ同日バックポートされた可能性があります。自社で Jetty を利用している場合、どちらのサイクルを使っているかを確認し、対応するリリースへ更新する運用が望ましいと考えられます。なお CVE-2024-7708 は旧年度の CVE のため、集計上の重複計上か長期未修正項目のいずれかである可能性があり、公式アドバイザリで整合を確認することを推奨します。また、Jetty は Spring Boot 等の組み込みコンテナとして間接的に依存しているケースがあるため、直接インストール分だけでなく依存ツリー（mvn dependency:tree / gradle dependencies）での棚卸しも有効と考えられます。

PoC 検証の推奨: 今回は KEV 該当・Critical が無く、優先度の高い PoC 検証対象は無いと判断されます。参考として、Jetty の挙動確認が必要になった場合の検証環境骨子のみ以下に示します（exploit コードは含めません）。


# docker-compose.yml（骨子 — 挙動比較用の最小構成）
services:
  jetty-vuln:
    image: jetty:12.0.38-jdk21      # 更新前の比較対象
    ports: ["8080:8080"]
    volumes: ["./webapps:/var/lib/jetty/webapps:ro"]
  jetty-fixed:
    image: jetty:12.0.39-jdk21      # 修正版
    ports: ["8081:8080"]
    volumes: ["./webapps:/var/lib/jetty/webapps:ro"]

上記は「更新前後で同一リクエストに対する応答差分を観測する」ための土台までです。実際の検証手順は公式アドバイザリおよびリリースノートに記載された影響条件を確認した上で設計してください。

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-09-03",
    "to": "2026-09-09",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 2,
    "by_date": {
      "2026-09-08": {
        "kev_new": 0,
        "software_update": 2
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.0",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.0",
      "latest": "12.0.39",
      "release_date": "2023-08-07",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    },
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.1",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.1",
      "latest": "12.1.13",
      "release_date": "2025-08-18",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    }
  ]
}