CISA KEV速報 — 2026-11-13に2件追加
CISA（米サイバーセキュリティ・インフラセキュリティ庁）のKnown Exploited Vulnerabilities（KEV）カタログに、2026-11-13付けで2件のCVEが新規追加された。KEVは実際の悪用が確認された脆弱性のみを掲載するリストであり、追加された時点で攻撃者による悪用が現に進行している可能性が高い。
CVE-2026-114713 — UnrealIRCd UnrealIRCd
脆弱性名: UnrealIRCd Improper Neutralization of Delimiters Vulnerability
UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.
| 項目 | 内容 |
|---|---|
| ベンダー/製品 | UnrealIRCd / UnrealIRCd |
| 対応期限（CISA） | 2026-11-16 |
| ランサムウェア悪用 | Unknown |
| 詳細 | NVD: CVE-2026-114713 |
CVE-2026-123039 — Check Point Multiple Products
脆弱性名: Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability
Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway, and Security Management Server contain an incorrect permissions assignment for critical resources vulnerability when the Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.
| 項目 | 内容 |
|---|---|
| ベンダー/製品 | Check Point / Multiple Products |
| 対応期限（CISA） | 2026-11-16 |
| ランサムウェア悪用 | Unknown |
| 詳細 | NVD: CVE-2026-123039 |
※本記事はCISA KEVの公開データをもとに機械的に生成している。対応要否は各組織の環境に応じて判断すること。