📊 SecuPortal 日次脆弱性ダイジェスト

2026-09-14 06:34:49 生成 · 2026-09-08〜2026-09-14 (7日分)

新規 KEV 0 | 更新ソフト 3 | 対象期間 7日 | 生成 2026-09-14 06:34:49

📦 更新された主要ソフトウェア

製品	新バージョン	リリース日	CVE件数	Critical	High	KEV	状態
tomcat (9.0系)	9.0.122	2026-09-10	25	8	12	1	⚠️要確認
eclipse-jetty (12.1系)	12.1.13	2026-09-07	8	0	5	0	🟠重要
eclipse-jetty (12.0系)	12.0.39	2026-09-07	8	0	5	0	🟠重要

非主要製品の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）

🔴 ★★★ 要対応 CVE

CVE ID	製品	CVSS	KEV	AV	推奨アクション
CVE-2026-65637	Apache Tomcat 9.0	9.8	–	N(推定)	パッチ即時
CVE-2026-65905	Apache Tomcat 9.0	9.8	–	N(推定)	パッチ即時
CVE-2026-59083	Apache Tomcat 9.0	9.1	–	N(推定)	検証環境で PoC 確認

入力データには攻撃元区分（AV）と個別 CVE の KEV 収載フラグが含まれていないため、AV は CVSS スコア帯からの推定です。Tomcat の統計上 kev: 1 となっており 25件のうち 1件が KEV 収載の可能性があるものの、どの CVE かは本データから特定できません。CISA KEV カタログおよび Apache 公式アドバイザリで確認してください。

3件はいずれも自社運用対象の主要製品（webserver）に該当し、CVSS 9.0 以上であるため要対応として扱う必要がある可能性が高いと考えられます。

🟠 ★★ 参考 CVE

展開して表示 (0件)

本期間の ★★（参考）該当は 0件でした。

なお eclipse-jetty の上位 CVE（CVE-2026-10051 / CVE-2024-7708 / CVE-2026-1605、いずれも HIGH・CVSS 7.5）は分類基準上 ★（その他） に該当します。CVSS 7.5 帯かつ KEV 非収載であり、Jetty 12.0/12.1 の両系列で同一 CVE が重複計上されているため、実質的な対象は 3 CVE と見られます。定例のバージョン追随で対応可能な可能性があります（詳細は下の全体サマリを参照）。

📝 AI 全体サマリ

展開して読む

全体トレンド: 本期間（2026-09-08〜2026-09-14）の新規 KEV 収載は 0件で、更新情報は Java 系 Web コンテナ／サーバ（Tomcat・Jetty）に集中しました。特に Tomcat 9.0.122 は Critical 8件・High 12件という大きな累積 CVE 統計を伴っており、同系列の運用インスタンスがある場合は優先度が最も高い対象になる可能性があります。Jetty 側は Critical 0件・High 5件にとどまり、通常のパッチ計画の範囲で吸収できる可能性があります。

特記事項:

- Tomcat 9.0 系は EOL が 2027-03-31（残り約半年）です。今回のパッチ適用と並行して、10.1/11.0 系など後継系列への移行計画の検討を推奨します。バージョン別サポート状況は Apache Tomcat 公式サイトで確認してください。

- Jetty の 12.0 / 12.1 は EOL 日が未設定（false）のため、サポート期限は Eclipse Jetty 公式のリリースポリシーで確認が必要です。

- Jetty 12.0.39 と 12.1.13 で top_cves が完全に一致しており、系列横断で影響する脆弱性の可能性があります。どちらの系列を使っているかにかかわらず更新対象と考えられます。

- 今回のデータには is_remote / ransomware / 個別 KEV フラグが含まれていません。★★★ 判定を確定させるには、SecuPortal 側でこれらのフィールドを取得できるようにするか、NVD / CISA KEV を直接参照する運用が望ましいと考えられます。

PoC 検証を推奨する CVE: CVE-2026-59083（CVSS 9.1）。9.8 の 2件は即時パッチ適用を優先し、影響範囲や緩和策の妥当性確認のために本 CVE を検証環境で扱う案を以下に示します（exploit コードは記載せず、環境骨子までに留めます）。

```yaml

# docker-compose.yml（骨子）— 脆弱版と修正版を並べて挙動差分を観察する構成

services:

tomcat-vuln:

image: tomcat:9.0.121-jdk17-temurin # 修正前想定バージョン

ports: ["18080:8080"]

volumes:

- ./webapps:/usr/local/tomcat/webapps:ro

- ./conf/server.xml:/usr/local/tomcat/conf/server.xml:ro

networks: [lab]

tomcat-fixed:

image: tomcat:9.0.122-jdk17-temurin # 今回のリリース

ports: ["18081:8080"]

volumes:

- ./webapps:/usr/local/tomcat/webapps:ro

- ./conf/server.xml:/usr/local/tomcat/conf/server.xml:ro

networks: [lab]

# 前段 WAF / リバースプロキシでの緩和策検証用（任意）

proxy:

image: nginx:1.28-alpine

ports: ["18090:80"]

volumes: ["./nginx.conf:/etc/nginx/nginx.conf:ro"]

depends_on: [tomcat-vuln]

networks: [lab]

networks:

lab:

internal: true # 外部到達を防ぐため隔離ネットワークに閉じる

```

検証時の留意点:

- internal: true と併せてホストのファイアウォールで公開ポートを閉じ、検証環境を外部公開しないこと。

- 再現手順は Apache 公式アドバイザリと NVD の記載に沿って構成し、該当コンポーネント（コネクタ種別、server.xml の設定値など）が自社構成と一致するかを先に確認してください。

- 緩和策（プロキシ層でのリクエスト正規化・拒否ルール等）を検討する場合は、公式アドバイザリに緩和策の記載があるかを必ず確認し、無い場合はパッチ適用を優先すべきと考えられます。

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-09-08",
    "to": "2026-09-14",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 3,
    "by_date": {
      "2026-09-11": {
        "kev_new": 0,
        "software_update": 1
      },
      "2026-09-08": {
        "kev_new": 0,
        "software_update": 2
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-09-11",
      "key": "tomcat:9.0",
      "product": "tomcat",
      "category": "webserver",
      "cycle": "9.0",
      "latest": "9.0.122",
      "release_date": "2017-09-27",
      "latest_release_date": "2026-09-10",
      "eol_date": "2027-03-31",
      "support_date": null,
      "is_major_product": true,
      "cve_stats": {
        "total": 25,
        "critical": 8,
        "high": 12,
        "medium": 4,
        "low": 1,
        "kev": 1,
        "top_cves": [
          {
            "cve_id": "CVE-2026-65637",
            "severity": "CRITICAL",
            "score": 9.8
          },
          {
            "cve_id": "CVE-2026-65905",
            "severity": "CRITICAL",
            "score": 9.8
          },
          {
            "cve_id": "CVE-2026-59083",
            "severity": "CRITICAL",
            "score": 9.1
          }
        ]
      }
    },
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.0",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.0",
      "latest": "12.0.39",
      "release_date": "2023-08-07",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    },
    {
      "digest_date": "2026-09-08",
      "key": "eclipse-jetty:12.1",
      "product": "eclipse-jetty",
      "category": "webserver",
      "cycle": "12.1",
      "latest": "12.1.13",
      "release_date": "2025-08-18",
      "latest_release_date": "2026-09-07",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 8,
        "critical": 0,
        "high": 5,
        "medium": 2,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-1605",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2024-7708",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2026-10051",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    }
  ]
}