Rule Update
26-063 (2026年10月20日)
2026年10月20日
概要
* は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
ディレクトリサーバーLDAP
1012742 - VMware vCenter Server vmdir Authentication Bypass Vulnerability (CVE-2026-59309)
Splunk Patroni REST API
1012745 - Splunk Enterprise Remote Code Execution Vulnerability (CVE-2026-76268)
WSO2
1012722 - WSO2 Products JWT Algorithm Confusion Authentication Bypass (CVE-2026-5430)
共通Webサーバー
1012737 - Mozilla Firefox HTTP Content-Type Header Confusion Vulnerability (CVE-2026-4700)
WebサーバーHTTPS
1012743 - Ahsay AhsayCBS Authentication Bypass Vulnerability (CVE-2026-105133)
1012725 - ONLYOFFICE Document Server Path Traversal Vulnerability (CVE-2021-3199)
1012740 - WordPress Core WP_Query SQL Injection Vulnerability (CVE-2026-60137)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。
パケット検査(Deep Packet Inspection)ルール:
ディレクトリサーバーLDAP
1012742 - VMware vCenter Server vmdir Authentication Bypass Vulnerability (CVE-2026-59309)
Splunk Patroni REST API
1012745 - Splunk Enterprise Remote Code Execution Vulnerability (CVE-2026-76268)
WSO2
1012722 - WSO2 Products JWT Algorithm Confusion Authentication Bypass (CVE-2026-5430)
共通Webサーバー
1012737 - Mozilla Firefox HTTP Content-Type Header Confusion Vulnerability (CVE-2026-4700)
WebサーバーHTTPS
1012743 - Ahsay AhsayCBS Authentication Bypass Vulnerability (CVE-2026-105133)
1012725 - ONLYOFFICE Document Server Path Traversal Vulnerability (CVE-2021-3199)
1012740 - WordPress Core WP_Query SQL Injection Vulnerability (CVE-2026-60137)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。