📊 SecuPortal 日次脆弱性ダイジェスト
📦 更新された主要ソフトウェア
| 製品 | 新バージョン | リリース日 | CVE件数 | Critical | High | KEV | 状態 |
|---|---|---|---|---|---|---|---|
| tomcat | 9.0.122 (9.0系) | 2026-09-10 | 25 | 8 | 12 | 1 | ⚠️要確認 |
| eclipse-jetty | 12.1.13 (12.1系) | 2026-09-07 | 8 | 0 | 5 | 0 | 🟠重要 |
| eclipse-jetty | 12.0.39 (12.0系) | 2026-09-07 | 8 | 0 | 5 | 0 | 🟠重要 |
非主要製品 の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）
🔴 ★★★ 要対応 CVE
| CVE ID | 製品 | CVSS | KEV | AV | 推奨アクション |
|---|---|---|---|---|---|
| CVE-2026-65637 | Apache Tomcat 9.0 | 9.8 | 要確認 | N(推定) | パッチ即時 |
| CVE-2026-65905 | Apache Tomcat 9.0 | 9.8 | 要確認 | N(推定) | パッチ即時 |
| CVE-2026-59083 | Apache Tomcat 9.0 | 9.1 | 要確認 | N(推定) | 検証環境で PoC 確認 |
🟠 ★★ 参考 CVE
展開して表示 (0件)
本区分に該当する CVE はありません。
📝 AI 全体サマリ
展開して読む
kev_new）は 0 件で、緊急の悪用確認情報は今回のダイジェストには含まれていません。一方で Tomcat 9.0 系は Critical 8 件・High 12 件・KEV 1 件と累積リスクが大きく、当該系列を運用している場合は最優先の対応候補になる可能性があります。- Jetty は 12.0 系と 12.1 系で同一の CVE セット（CVE-2026-10051 / CVE-2024-7708 / CVE-2026-1605）が計上されており、系列共通の脆弱性である可能性があります。どちらの系列を使っていても同じ修正が必要になると見られます。
- Tomcat 9.0 系は EOL が 2027-03-31 と半年強先に迫っています。今回のパッチ適用とは別に、サポート継続系列への移行を中期タスクとして起票することを推奨します。
- CVE-2024-7708 は 2024 年付与の CVE が今回の更新に含まれている形で、過去分の取り込み漏れか再掲かを公式アドバイザリで確認する価値があります。
```yaml
# docker-compose.yml（骨子）— 隔離ネットワーク上での影響確認用
services:
tomcat-vuln:
image: tomcat:9.0.121-jre17 # 修正前バージョン
networks: [lab]
# ports は公開しない。検証は同一ネットワーク内の client から実施
tomcat-fixed:
image: tomcat:9.0.122-jre17 # 修正後バージョン（差分比較用）
networks: [lab]
client:
image: alpine:3.20 # curl 等での挙動比較のみ
networks: [lab]
command: sleep infinity
networks:
lab:
internal: true # 外部への到達を遮断
```
進め方の骨子: ①公式アドバイザリで影響コンポーネント（コネクタ設定 / 特定機能の有効化条件）を特定 → ②修正前後のコンテナで同一リクエストを投げて挙動差分を観測 → ③自社環境の設定が影響条件に合致するかを突き合わせ → ④結果をもとにパッチ適用の優先度を確定。具体的な攻撃手順は公開 PoC / 公式アドバイザリの記載を参照してください。
原本データ (JSON) — 表示するにはクリック
{
"range": {
"from": "2026-09-05",
"to": "2026-09-11",
"days": 7
},
"summary": {
"total_kev_new": 0,
"total_software_update": 3,
"by_date": {
"2026-09-11": {
"kev_new": 0,
"software_update": 1
},
"2026-09-08": {
"kev_new": 0,
"software_update": 2
}
}
},
"kev_new": [],
"software_update": [
{
"digest_date": "2026-09-11",
"key": "tomcat:9.0",
"product": "tomcat",
"category": "webserver",
"cycle": "9.0",
"latest": "9.0.122",
"release_date": "2017-09-27",
"latest_release_date": "2026-09-10",
"eol_date": "2027-03-31",
"support_date": null,
"is_major_product": true,
"cve_stats": {
"total": 25,
"critical": 8,
"high": 12,
"medium": 4,
"low": 1,
"kev": 1,
"top_cves": [
{
"cve_id": "CVE-2026-65637",
"severity": "CRITICAL",
"score": 9.8
},
{
"cve_id": "CVE-2026-65905",
"severity": "CRITICAL",
"score": 9.8
},
{
"cve_id": "CVE-2026-59083",
"severity": "CRITICAL",
"score": 9.1
}
]
}
},
{
"digest_date": "2026-09-08",
"key": "eclipse-jetty:12.0",
"product": "eclipse-jetty",
"category": "webserver",
"cycle": "12.0",
"latest": "12.0.39",
"release_date": "2023-08-07",
"latest_release_date": "2026-09-07",
"eol_date": "false",
"support_date": "true",
"is_major_product": true,
"cve_stats": {
"total": 8,
"critical": 0,
"high": 5,
"medium": 2,
"low": 1,
"kev": 0,
"top_cves": [
{
"cve_id": "CVE-2026-10051",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2024-7708",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2026-1605",
"severity": "HIGH",
"score": 7.5
}
]
}
},
{
"digest_date": "2026-09-08",
"key": "eclipse-jetty:12.1",
"product": "eclipse-jetty",
"category": "webserver",
"cycle": "12.1",
"latest": "12.1.13",
"release_date": "2025-08-18",
"latest_release_date": "2026-09-07",
"eol_date": "false",
"support_date": "true",
"is_major_product": true,
"cve_stats": {
"total": 8,
"critical": 0,
"high": 5,
"medium": 2,
"low": 1,
"kev": 0,
"top_cves": [
{
"cve_id": "CVE-2026-1605",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2024-7708",
"severity": "HIGH",
"score": 7.5
},
{
"cve_id": "CVE-2026-10051",
"severity": "HIGH",
"score": 7.5
}
]
}
}
]
}