1dayexploit/1day-archive最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。
最近公開されたCVEの技術的深掘りと根本原因分析。
このリポジトリは、最近公開されたCVEの技術的な解説記事を収集したものです。パッチリリースから広範な悪用に至るまでの1-dayウィンドウを扱っています。
各分析には以下が含まれます:
| CVE | ベンダー | 製品 | 分類 | 深刻度 | 解説 |
|---|---|---|---|---|---|
CVE-2026-75816 | DynamiApps | Frontend Admin <= 3.29.12 (WordPress plugin acf-frontend-form-element) | 認証バイパス | 緊急 | 読む |
CVE-2026-16723 | Alibaba | fastjson 1.2.68-1.2.83 | 安全でないクラス解決 / RCE | 緊急 | 読む |
CVE-2026-83627 | WPMU DEV | Hummingbird <= 3.21.0 | コードインジェクション / RCE | 緊急 | 読む |
CVE-2026-59313 | Spring (VMware Tanzu / Broadcom) | Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8 | CR/LFインジェクション | 緊急 | 読む |
CVE-2026-76581 | Incsub / WPMU DEV | WPMU DEV Dashboard 5.0.1 | 認証バイパス | 緊急 | 読む |
CVE-2025-55182 | Meta / Facebook Inc. | React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0 | 安全でないデシリアライゼーション / RCE | 緊急 | 読む |
CVE-2026-55634 | Pimcore | Pimcore 11.5.x, 12.3.x, 2026.1.x | PHPコードインジェクション + SQL識別子インジェクション | 緊急 | 読む |
CVE-2026-16639 | Drupal Security Team | Internationalization Single Sign-On (i18n_sso) - versions < 8.x-1.8 | 認証バイパス | 緊急 | 読む |
CVE-2026-68525 | Apache Software Foundation | Apache Tomcat 7.0.0 - 11.0.24 | 認可バイパス | 緊急 | 読む |
CVE-2026-77998 | miniOrange | miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4 | 認証バイパス | 緊急 | 読む |
CVE-2026-18963 | Red Hat / Keycloak Project | Keycloak 26.0.0 - 26.7.1 | 認証バイパス | 緊急 | 読む |
CVE-2026-10053 | GitLab B.V. | GitLab CE/EE 18.8 - 19.2.1 | パストラバーサル / 任意ファイル書き込み | 高 | 読む |
CVE-2026-77647 | SPIP | SPIP < 4.4.20 | コードインジェクション / RCE | 緊急 | 読む |
CVE-2026-19478 | GitLab B.V. | GitLab CE/EE 18.2-19.2.3 | 認可バイパス | 緊急 | 読む |
CVE-2026-55674 | Discourse Project | Discourse 3.5.0.beta2 - 2026.6.0 | XSS (キャッシュポイズニング) | 緊急 | 読む |
CVE-2026-75143 | FFmpeg | FFmpeg 4.4 - 9.0 | ヒープバッファオーバーフロー | 緊急 | 読む |
CVE-2026-18051 | BoldGrid | W3 Total Cache < 2.10.5 | パストラバーサル (任意ファイル書き込み) | 緊急 | 読む |
CVE-2026-18366 | Automast Ltd | Events Manager 7.1 - 7.4.0.1 | 権限昇格 | 緊急 | 読む |
CVE-2026-47686 | patriksimek (vm2 project) | vm2 <= 3.11.5 | サンドボックスエスケープ / RCE | 緊急 | 読む |
CVE-2026-15571 | Keycloak | Keycloak 26.7.x, 26.6.x | 認証バイパス | 高 | 読む |
CVE-2026-42945 | F5 / NGINX Inc | NGINX Open Source, NGINX Plus 0.6.27-1.30.0 | ヒープバッファオーバーフロー | 緊急 | 読む |
CVE-2021-20295 | QEMU Project | QEMU 2.6.0-5.0.x; libslirp <= 4.3.0 | 範囲外読み取り | 中 | 読む |
CVE-2026-56654 | Gitea Project | Gitea 1.26.4 and earlier | 権限昇格 | 緊急 | 読む |
CVE-2026-19598 | The Pods Team | Pods - Custom Content Types and Fields 3.3.0-3.3.9 | 認可バイパス | 緊急 | 読む |
CVE-2026-28185 | rtCamp | Log in with Google 1.4.2 | 認証バイパス | 緊急 | 読む |
CVE-2026-34486 | Apache Software Foundation | Apache Tomcat 9.0.116, 10.1.53, 11.0.20 | 暗号化バイパス / RCE | 高 | 読む |
CVE-2026-3195 | QEMU Project | QEMU 8.2.0-10.2.1 | ヒープバッファオーバーフロー | 高 | 読む |
CVE-2025-12464 | QEMU Project | QEMU 8.1.0 - 10.1.2 (e1000 network device) | バッファオーバーフロー | 中 | 読む |
CVE-2019-10349 | Jenkins Project | Jenkins Dependency Graph Viewer Plugin 0.13 | 格納型XSS | 中 | 読む |
CVE-2026-3842 | QEMU Project | QEMU 7.1.0 - 10.2.1 | 範囲外書き込み | 高 | 読む |
CVE-2026-18391 | Automattic (WooCommerce) | WooCommerce Subscriptions < 9.1.0 | PHPオブジェクトインジェクション / RCE | 緊急 | 読む |
CVE-2026-67282 | fabrikar.com | Fabrik 1.0.0-4.6.7 | PHPコードインジェクション (RCE) | 緊急 | 読む |
CVE-2026-72772 | n8n | n8n <= 2.31.4, 2.32.0 | 認証バイパス | 高 | 読む |
CVE-2026-59083 | Apache Software Foundation | Apache Tomcat 8.5.0-11.0.23 | 認証バイパス (URLエンコーディングの不一致) | 緊急 | 読む |
CVE-2026-59851 | libssh | libssh 0.12.0 | 認可バイパス | 高 | 読む |
