📊 SecuPortal 日次脆弱性ダイジェスト

2026-10-28 11:00:56 生成 · 2026-10-22〜2026-10-28 (7日分)

新規 KEV 0 | 更新ソフト 17 | 対象期間 7日 | 生成 2026-10-28 11:00:56

📦 更新された主要ソフトウェア

製品	新バージョン	リリース日	CVE件数	Critical	High	KEV	状態
amazon-corretto 17	17.0.21.0.11	2026-10-27	0	0	0	0	✅計画
amazon-corretto 21	21.0.13.0.11	2026-10-27	0	0	0	0	✅計画
amazon-corretto 25	25.0.5.0.10	2026-10-27	0	0	0	0	✅計画
amazon-corretto 27	27.0.1.0.11	2026-10-27	0	0	0	0	✅計画
gitlab 18.11	18.11.14	2026-10-27	1432	62	299	5	⚠️要確認
gitlab 19.3	19.3.7	2026-10-27	1492	62	316	5	⚠️要確認
gitlab 19.4	19.4.4	2026-10-27	1493	62	316	5	⚠️要確認
gitlab 19.5	19.5.2	2026-10-27	1493	62	316	5	⚠️要確認
nuxt 4	4.6.3	2026-10-27	19	2	5	0	⚠️要確認
redis 7.2	7.2.17	2026-10-26	63	5	34	0	⚠️要確認
redis 7.4	7.4.12	2026-10-26	63	5	34	0	⚠️要確認
redis 8.2	8.2.11	2026-10-26	63	5	34	0	⚠️要確認
redis 8.4	8.4.8	2026-10-26	63	5	34	0	⚠️要確認
redis 8.6	8.6.8	2026-10-26	66	5	37	0	⚠️要確認
redis 8.8	8.8.4	2026-10-26	66	5	37	0	⚠️要確認
redis 8.10	8.10.3	2026-10-26	66	5	37	0	⚠️要確認

非主要製品の更新: 1件（Firefox 159.0。ブラウザ／クライアント側の製品なので、要対応度は低い）

🔴 ★★★ 要対応 CVE

CVE ID	製品	CVSS	KEV	AV	推奨アクション
CVE-2026-85706	GitLab	10.0	-	N	パッチ即時
CVE-2026-97229	GitLab	10.0	-	N	パッチ即時
CVE-2023-7028	GitLab	10.0	✓	N	パッチ計画適用
CVE-2021-22205	GitLab	10.0	✓	N	パッチ計画適用
CVE-2024-45409	GitLab (ruby-saml)	10.0	-	N	パッチ計画適用
CVE-2022-0735	GitLab	10.0	-	N	パッチ計画適用
CVE-2019-9174	GitLab	10.0	-	N	パッチ計画適用
CVE-2025-49844	Redis	9.9	-	N	パッチ計画適用
CVE-2015-4335	Redis	10.0	-	N	パッチ計画適用
CVE-2018-11218 / CVE-2018-11219	Redis	9.8	-	N	パッチ計画適用
CVE-2017-15047	Redis	9.8	-	N	パッチ計画適用
CVE-2023-2138 / CVE-2023-3224	Nuxt	9.8	-	N	パッチ計画適用

※ 入力データには CVE ごとの KEV・攻撃元区分 (AV) の値がありません。KEV の ✓ は既知の CISA KEV 登録状況に基づくもので、正確な状況は CISA KEV カタログで確認してください。

※ AV は、CVSS 10.0 なら AV:N でしか成立しないこと、9.8 も通常は AV:N であることから推定しています。

※ 今期間の kev_new は 0 件です。上の表の多くは製品の累計統計 (top_cves) に載っている過去の CVE で、最新版では修正済みの可能性が高いです。ただし CVE-2026-XXXXX の 2 件は今回のリリースで修正された可能性があります。各 CVE が該当するバージョンは公式アドバイザリで確認してください。

🟠 ★★ 参考 CVE

展開して表示 (0件)

該当なし。非主要製品 (Firefox 159.0) には CVE 統計がなく、CVSS 9.5 以上の CVE や KEV 該当もありません。ただし Firefox のリリースには通常セキュリティ修正が含まれるため、Mozilla Foundation Security Advisory での確認を推奨します。

📝 AI 全体サマリ

展開して読む

全体トレンド: 今週は GitLab (4 系列同時)、Redis (7 系列同時)、Amazon Corretto (4 系列同時) の一斉リリースが中心でした。新規の KEV 追加はありません。Corretto は Oracle の四半期 CPU (10 月) に合わせた定例更新とみられます。CVE 統計は 0 件ですが、Java CPU 由来の修正が含まれている可能性があるため、リリースノートで確認してください。

GitLab 18.11 は EOL 済み (2026-07-16): 18.11.14 が出ていますが、still_vulnerable が 61 件残っています。19.4 系以降 (still_vulnerable=0) への移行を検討してください。19.3 系も still_vulnerable=1 で、EOL が 2026-11-19 と近いため移行計画が必要です。

GitLab の 2026 年 CVE (CVE-2026-85706 / CVE-2026-97229, CVSS 10.0): 今回のパッチで修正された可能性があります。GitLab の Patch Release ブログでどのバージョンが影響を受けるか、認証が必要かどうかを確認し、自社のインスタンスに速やかに適用することを推奨します。

Redis: 7.2 / 7.4 / 8.2 / 8.4 系は still_vulnerable=3 で、最新パッチでも未修正の CVE が残っている可能性があります。8.6 以降は 0 件です。CVE-2025-49844 (Lua スクリプト経由の UAF/RCE、いわゆる RediShell) は認証済み攻撃者が前提です。そのため、既存の緩和策 (requirepass/ACL の徹底、外部への公開禁止、EVAL 系コマンドの ACL 制限) も合わせて確認してください。

Nuxt 4.6.3: Critical の 2 件は 2023 年の過去 CVE で、4 系では修正済みの可能性が高いです。依存関係 (Nitro/h3 等) の更新状況は npm audit で確認してください。

Firefox 159 は EOL が 2026-11-10 と短期のため、社内端末の自動更新を有効にしておくことを推奨します。

PoC 検証の推奨: GitLab の CVE-2026-85706 / CVE-2026-97229 について、公式アドバイザリで詳細が公開された後に、影響の有無を確認することを推奨します。環境構築の骨子は以下のとおりです（exploit コードは含みません）。


# docker-compose.yml (検証環境・隔離ネットワーク内でのみ使用)
services:
  gitlab-vuln:
    image: gitlab/gitlab-ce:19.5.1-ce.0   # 修正前バージョン（アドバイザリで影響範囲を確認して選定）
    hostname: gitlab-vuln.local
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://gitlab-vuln.local'
    ports: ["8080:80"]
    shm_size: "256m"
    networks: [labnet]
  gitlab-fixed:
    image: gitlab/gitlab-ce:19.5.2-ce.0   # 修正版（差分比較用）
    hostname: gitlab-fixed.local
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://gitlab-fixed.local'
    ports: ["8081:80"]
    shm_size: "256m"
    networks: [labnet]
networks:
  labnet:
    internal: true

検証の観点: 修正前と修正後でレスポンスや挙動の差分を観察します。公開済みの検出テンプレート (Nuclei 等) が出ていればそれを使い、WAF ルールで緩和できるかも確認します。

Redis は redis:8.4.7 と redis:8.4.8 を並べて構成し、ACL 設定を変えて still_vulnerable の CVE の影響を確認する構成が考えられます。

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-10-22",
    "to": "2026-10-28",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 17,
    "by_date": {
      "2026-10-28": {
        "kev_new": 0,
        "software_update": 10
      },
      "2026-10-27": {
        "kev_new": 0,
        "software_update": 7
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-10-28",
      "key": "amazon-corretto:17",
      "product": "amazon-corretto",
      "category": "programming",
      "cycle": "17",
      "latest": "17.0.21.0.11",
      "release_date": "2021-08-24",
      "latest_release_date": "2026-10-27",
      "eol_date": "2029-10-31",
      "support_date": null,
      "is_major_product": true,
      "cve_stats": {
        "total": 0,
        "critical": 0,
        "high": 0,
        "medium": 0,
        "low": 0,
        "kev": 0,
        "top_cves": [],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "amazon-corretto:21",
      "product": "amazon-corretto",
      "category": "programming",
      "cycle": "21",
      "latest": "21.0.13.0.11",
      "release_date": "2023-08-21",
      "latest_release_date": "2026-10-27",
      "eol_date": "2030-10-31",
      "support_date": null,
      "is_major_product": true,
      "cve_stats": {
        "total": 0,
        "critical": 0,
        "high": 0,
        "medium": 0,
        "low": 0,
        "kev": 0,
        "top_cves": [],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "amazon-corretto:25",
      "product": "amazon-corretto",
      "category": "programming",
      "cycle": "25",
      "latest": "25.0.5.0.10",
      "release_date": "2025-09-17",
      "latest_release_date": "2026-10-27",
      "eol_date": "2032-10-31",
      "support_date": null,
      "is_major_product": true,
      "cve_stats": {
        "total": 0,
        "critical": 0,
        "high": 0,
        "medium": 0,
        "low": 0,
        "kev": 0,
        "top_cves": [],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "amazon-corretto:27",
      "product": "amazon-corretto",
      "category": "programming",
      "cycle": "27",
      "latest": "27.0.1.0.11",
      "release_date": "2026-09-17",
      "latest_release_date": "2026-10-27",
      "eol_date": "2027-04-30",
      "support_date": null,
      "is_major_product": true,
      "cve_stats": {
        "total": 0,
        "critical": 0,
        "high": 0,
        "medium": 0,
        "low": 0,
        "kev": 0,
        "top_cves": [],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "firefox:159",
      "product": "firefox",
      "category": "browser",
      "cycle": "159",
      "latest": "159.0",
      "release_date": "2026-10-27",
      "latest_release_date": "2026-10-27",
      "eol_date": "2026-11-10",
      "support_date": null,
      "is_major_product": false,
      "cve_stats": {
        "total": 0,
        "critical": 0,
        "high": 0,
        "medium": 0,
        "low": 0,
        "kev": 0,
        "top_cves": [],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "gitlab:18.11",
      "product": "gitlab",
      "category": "devops",
      "cycle": "18.11",
      "latest": "18.11.14",
      "release_date": "2026-04-16",
      "latest_release_date": "2026-10-27",
      "eol_date": "2026-07-16",
      "support_date": "2026-05-21",
      "is_major_product": true,
      "cve_stats": {
        "total": 1432,
        "critical": 62,
        "high": 299,
        "medium": 891,
        "low": 179,
        "kev": 5,
        "top_cves": [
          {
            "cve_id": "CVE-2024-45409",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2019-9174",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2021-22205",
            "severity": "CRITICAL",
            "score": 10.0
          }
        ],
        "still_vulnerable": 61
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "gitlab:19.3",
      "product": "gitlab",
      "category": "devops",
      "cycle": "19.3",
      "latest": "19.3.7",
      "release_date": "2026-08-20",
      "latest_release_date": "2026-10-27",
      "eol_date": "2026-11-19",
      "support_date": "2026-09-17",
      "is_major_product": true,
      "cve_stats": {
        "total": 1492,
        "critical": 62,
        "high": 316,
        "medium": 925,
        "low": 188,
        "kev": 5,
        "top_cves": [
          {
            "cve_id": "CVE-2023-7028",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2026-85706",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2024-45409",
            "severity": "CRITICAL",
            "score": 10.0
          }
        ],
        "still_vulnerable": 1
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "gitlab:19.4",
      "product": "gitlab",
      "category": "devops",
      "cycle": "19.4",
      "latest": "19.4.4",
      "release_date": "2026-09-17",
      "latest_release_date": "2026-10-27",
      "eol_date": "2026-12-17",
      "support_date": "2026-10-15",
      "is_major_product": true,
      "cve_stats": {
        "total": 1493,
        "critical": 62,
        "high": 316,
        "medium": 926,
        "low": 188,
        "kev": 5,
        "top_cves": [
          {
            "cve_id": "CVE-2024-45409",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2019-9174",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2021-22205",
            "severity": "CRITICAL",
            "score": 10.0
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "gitlab:19.5",
      "product": "gitlab",
      "category": "devops",
      "cycle": "19.5",
      "latest": "19.5.2",
      "release_date": "2026-10-15",
      "latest_release_date": "2026-10-27",
      "eol_date": "2027-01-21",
      "support_date": "2026-11-19",
      "is_major_product": true,
      "cve_stats": {
        "total": 1493,
        "critical": 62,
        "high": 316,
        "medium": 926,
        "low": 188,
        "kev": 5,
        "top_cves": [
          {
            "cve_id": "CVE-2022-0735",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2019-9174",
            "severity": "CRITICAL",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2026-97229",
            "severity": "CRITICAL",
            "score": 10.0
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-28",
      "key": "nuxt:4",
      "product": "nuxt",
      "category": "framework",
      "cycle": "4",
      "latest": "4.6.3",
      "release_date": "2025-07-16",
      "latest_release_date": "2026-10-27",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 19,
        "critical": 2,
        "high": 5,
        "medium": 11,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2023-2138",
            "severity": "CRITICAL",
            "score": 9.8
          },
          {
            "cve_id": "CVE-2023-3224",
            "severity": "CRITICAL",
            "score": 9.8
          },
          {
            "cve_id": "CVE-2024-34344",
            "severity": "HIGH",
            "score": 8.8
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:7.2",
      "product": "redis",
      "category": "database",
      "cycle": "7.2",
      "latest": "7.2.17",
      "release_date": "2023-08-15",
      "latest_release_date": "2026-10-26",
      "eol_date": "2029-12-01",
      "support_date": "2024-07-29",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11219",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:7.4",
      "product": "redis",
      "category": "database",
      "cycle": "7.4",
      "latest": "7.4.12",
      "release_date": "2024-07-29",
      "latest_release_date": "2026-10-26",
      "eol_date": "2029-12-01",
      "support_date": "2025-05-02",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11219",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.10",
      "product": "redis",
      "category": "database",
      "cycle": "8.10",
      "latest": "8.10.3",
      "release_date": "2026-07-29",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.2",
      "product": "redis",
      "category": "database",
      "cycle": "8.2",
      "latest": "8.2.11",
      "release_date": "2025-08-04",
      "latest_release_date": "2026-10-26",
      "eol_date": "2030-09-01",
      "support_date": "2025-11-18",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11218",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.4",
      "product": "redis",
      "category": "database",
      "cycle": "8.4",
      "latest": "8.4.8",
      "release_date": "2025-11-18",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-02-11",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.6",
      "product": "redis",
      "category": "database",
      "cycle": "8.6",
      "latest": "8.6.8",
      "release_date": "2026-02-11",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-05-25",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11218",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.8",
      "product": "redis",
      "category": "database",
      "cycle": "8.8",
      "latest": "8.8.4",
      "release_date": "2026-05-25",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-07-29",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    }
  ]
}