CVSS

「今夜に対応して頂きたい」総理の異例投稿 PHP騒動が残した「運用」という教訓

Xデーは10月21日、残された猶予はわずか いったい何が起きたのでしょうか。日本時間の2026年10月21日早朝、PHPの開発チームが、多くのWebサイトで利用されているプログラミング言語「PH...

PHP重大脆弱性（CVE-2026-109618 / CVE-2026-109619）対応状況まとめ｜SKILLSHARE

PHP重大脆弱性（CVE-2026-109618 / CVE-2026-109619）対応状況まとめ（2026年10月22日時点） PHPに認証なしのリモートコード実行が可能な重大な脆弱性（通称...

「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」

米GitLabは10月21日（現地時間）、開発プラットフォーム「GitLab」に深刻（Critical）な脆弱性（CVE-2026-110264）が見つかったと発表し、修正版を公開した。CVSS...

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

該当の人物が、パッチが公開される前に、PHPのクリティカルな未修正脆弱性の詳細やPoC（概念実証）をX上で公開してしまったからです。 この脆弱性は以下のものです CVE-2026-109618 ...

GitLabが任意のコードを実行可能な危険度最大の脆弱性など12件に対するセキュリティパッチを公開

開発運用プラットフォーム・GitLabが、GitLab Community Edition(CE)とEnterprise Edition(EE)向けの緊急パッチ「19.5.1」「19.4.3」「...

昨夜、ネットのあちこちが止まった理由 PHPに重大な脆弱性、修正版公開で対応急ぐ

PHPの開発チームは10月21日、外部から認証なしで不正なプログラムを実行される恐れがある2件の脆弱性について、修正版を公開しました。深刻度はいずれもCVSS v4.0で9.2と、最高区分の「C...

PHP2Shell — AI uncovers critical vulnerabilities in the backbone of the web

AI uncovers critical vulnerabilities in the backbone of the webPHP2Shell is a family of critical ...

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコア...

PHP: News Archive - 2026

Here are the most important news items we have published in 2026 on PHP.net. The PHP security tea...

「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処／サーバー上で任意のコードを実行されるおそれ。自前運用の「GitLab」は即時更新を

初代Switchに脆弱性 QRコード読み取りで情報漏えいの恐れ 深刻度「高」

脆弱性の深刻度を示すCVSS v4.0のスコアは7.0（10点満点中）。同社は2026年1月にCNA（CVE番号採番機関）となっており、CNAになってから同社自身が採番・公表した初のCVEとみら...

「GitLab」に緊急パッチ、CVSS満点「10.0」の脆弱性 ～認証なしでサーバーファイルを読まれる／自己管理型の環境は即時のアップデートを

Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？

Microsoftは2026年8月20日（現地時間、以下同）、「Microsoft Entra ID」（以下、Entra ID）で見つかったリモートコード実行（RCE）の脆弱（ぜいじゃく）性「C...