📊 SecuPortal 日次脆弱性ダイジェスト

2026-09-26 11:00:34 生成 · 2026-09-20〜2026-09-26 (7日分)

新規 KEV 2 | 更新ソフト 0 | 対象期間 7日 | 生成 2026-09-26 11:00:34

📦 更新された主要ソフトウェア

主要ソフトの更新なし

非主要製品の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）

🔴 ★★★ 要対応 CVE

本日の要対応該当なし

🟠 ★★ 参考 CVE

展開して表示 (2件)

CVE-2026-65660 — Microsoft SharePoint (CVSS 6.5, KEV) : 認証済みユーザーによるコードインジェクションの可能性があるとされ、CISA KEV に 2026-09-25 追加。EPSS は 0.012 と低め。SharePoint は PRODUCTS 辞書の運用対象外であり、自社影響は低いと考えられるが、社内に SharePoint Server 利用箇所がないかは別途確認したい。公式アドバイザリで影響バージョンを確認。

CVE-2026-67279 — MikroTik RouterOS (CVSS 未付与, KEV) : 未認証クライアントがセッションチャネルを開き exec リクエストを送れる挙動不備で、CVE-2026-86060 と連鎖して未認証での悪用に至る可能性があるとされる。CVSS 未採番・EPSS 0.0071 だが KEV 登録済みのため実際の悪用が観測されている可能性がある。自社はネットワーク機器として MikroTik を運用していないため影響は低いと見られる。ベンダ公式アドバイザリで対象 RouterOS バージョンを確認。

📝 AI 全体サマリ

展開して読む

全体トレンド (2〜3文)

- 2026-09-20〜09-26 の期間は、運用対象ソフト（nginx / Django / Next.js / PostgreSQL / Log4j 等）のバージョン更新情報が 0 件で、CVE についても主要製品該当が無い静かな週だった可能性がある。

- 新規 KEV 追加は 2 件で、いずれもエンタープライズ／ネットワーク機器系（Microsoft SharePoint、MikroTik RouterOS）であり、自社の運用スコープ外と考えられる。

- CVSS 値そのものは中程度または未付与である一方で KEV に登録されている点から、スコア単独ではなく実際の悪用状況を見て判断すべき週だったと言える。

特記事項

- CVE-2026-67279 は単体では権限昇格に至らないが、CVE-2026-86060 と連鎖することで未認証実行が可能になる旨が記載されており、チェーン前提の脆弱性である点に注意したい。連鎖先の CVE-2026-86060 は今回のダイジェストに含まれていないため、必要であれば別途取得して評価することを推奨する。

- CVE-2026-67279 は CVSS / attack_vector / is_remote がいずれも未取得（null）であり、データ側の欠損か NVD 側の未採番かを切り分けたうえで、ベンダ公式アドバイザリを一次情報として確認するのが安全と考えられる。

- software_update が空配列である点については、実際に更新が無かったのか、取得側（SecuPortal API 側の差分取得）で 0 件になったのかを区別できないため、翌日以降も 0 件が続く場合は取得経路の確認を推奨する。

PoC 検証の推奨

- 今週は自社運用対象に該当する CVE が無いため、PoC 検証を推奨する CVE はなしと判断する。検証環境の構築コストに見合う対象が出た週に改めて提案したい。

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-09-20",
    "to": "2026-09-26",
    "days": 7
  },
  "summary": {
    "total_kev_new": 2,
    "total_software_update": 0,
    "by_date": {
      "2026-09-26": {
        "kev_new": 2,
        "software_update": 0
      }
    }
  },
  "kev_new": [
    {
      "digest_date": "2026-09-26",
      "key": "CVE-2026-65660",
      "cve_id": "CVE-2026-65660",
      "vendor_project": "Microsoft",
      "product": "SharePoint",
      "vulnerability_name": "Microsoft SharePoint Code Injection Vulnerability",
      "date_added": "2026-09-25",
      "short_description": "Microsoft SharePoint contains a code injection vulnerability which could allow an authorized attacker to execute code over a network.",
      "required_action": "Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.",
      "due_date": "2026-09-28",
      "known_ransomware": "Unknown",
      "cvss_score": 6.5,
      "cvss_severity": "MEDIUM",
      "cvss_vector": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N",
      "attack_vector": "N",
      "is_remote": true,
      "is_major_product": false,
      "matched_product": null,
      "title_en": "Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.",
      "epss_score": 0.01221
    },
    {
      "digest_date": "2026-09-26",
      "key": "CVE-2026-67279",
      "cve_id": "CVE-2026-67279",
      "vendor_project": "MikroTik",
      "product": "RouterOS",
      "vulnerability_name": "Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability",
      "date_added": "2026-09-25",
      "short_description": "Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session channel and send an exec request. This vulnerability can be chained to achieve unauthenticated exploitation of CVE-2026-86060.",
      "required_action": "Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.",
      "due_date": "2026-09-28",
      "known_ransomware": "Unknown",
      "cvss_score": null,
      "cvss_severity": null,
      "cvss_vector": null,
      "attack_vector": null,
      "is_remote": null,
      "is_major_product": false,
      "matched_product": null,
      "title_en": "RouterOS SSH enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated client to open a session channel and send an exec request. On affected builds the server dispatches the command, enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS managed file namespace, including support files containing configuration and diagnostic data.This issue was fixed in versions: 6.49.21 (Long-",
      "epss_score": 0.0071
    }
  ],
  "software_update": []
}