Trend Micro Deep Security™️およびDPIルール等の関連情報
- * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
共通Webサーバー
1012792 - Adobe Commerce and Magento Unrestricted File Upload Vulnerability (CVE-2026-48356)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
DCERPC Services
1012775 - Samba Command Injection Vulnerability (CVE-2026-4480)
Oracle E-Business Suite Web Interface
1012769 - Oracle Application Object Library Core Takeover Vulnerability (CVE-2026-101767)
SSL/TLS Server
1012780 - eMudhra Compromised Certificate Detection
Web Server HTTPS
1012727* - Cisco Catalyst SD-WAN Manager Authentication Bypass Vulnerability (CVE-2026-76504)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
WebサーバーHTTPS
1012774* - WordPress Core Remote Code Execution Vulnerability (CVE-2026-119977)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
PHPベースのWebアプリケーション
1012709 - Joomla extension Balbooa Forms Unrestricted File Upload Vulnerability (CVE-2026-56291)
共通Webサーバー
1012768 - Ivanti Endpoint Manager Mobile Unauthenticated API Access Vulnerability (CVE-2023-35082)
1012770 - Output Messenger Directory Traversal File Upload Vulnerability (CVE-2025-27920)
1012764* - Pillow ImagingJpegDecode Heap Buffer Overflow Vulnerability (CVE-2026-112403)
Webサーバー HTTPS
1012725* - ONLYOFFICE Document Server Path Traversal Vulnerability (CVE-2021-3199)
1012707 - Sitecore Experience Platform Deserialization Vulnerability (CVE-2021-42237)
1012740* - WordPress Core WP_Query SQL Injection Vulnerability (CVE-2026-60137)
Webサーバー IIS
1012771 - Advantive VeraCore SQL Injection Vulnerability (CVE-2025-25181)
Zimbra プロキシ
1012772 - Synacor Zimbra Collaboration Suite Cross-Site Scripting Vulnerability (CVE-2023-37580)
変更監視（Integrity Monitoring）ルール:
1002780* - Microsoft Windows - Installed software attributes modified (ATT&CK T1195.002, T1554)
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
Web Server Common
1012766* - PHP Application Out-of-Memory Vulnerability
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
1012754* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 2
1012765* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 3
Web Server HTTPS
1012774 - WordPress Core Remote Code Execution Vulnerability (CVE-2026-119977)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
WebサーバーHTTPS
1012761* - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497)
1012773 - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497) - 2
1012765 - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619) - 3
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
Progress WhatsUp Gold
1012767 - Progress WhatsUp Gold SQL Injection Vulnerability (CVE-2024-6670)
Web Server Apache
1012763 - Craft CMS PHP Code Injection Vulnerability (CVE-2025-35939)
Web Server Common
1012764 - Pillow ImagingJpegDecode Heap Buffer Overflow Vulnerability (CVE-2026-112403)
Web Server HTTPS
1012762 - GitLab Remote Code Execution Vulnerability (CVE-2026-110264)
1012761* - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
DNSサーバー
1012756 - Samba DNS Name Compression Denial Of Service Vulnerability (CVE-2020-10745)
Directory Server LDAP
1012753 - Red Hat FreeIPA Anonymous LDAP ADD Authentication Bypass Vulnerability (CVE-2026-76578)
SAP NetWeaver Visual Composer
1012760 - SAP NetWeaver Visual Composer Deserialization Vulnerability (CVE-2025-42999)
Web Application Common
1012752 - Mozilla PDF.js Arbitrary JavaScript Code Execution Vulnerability (CVE-2024-4367)
RubyベースのWebアプリケーション
1012755 - Zammad Remote Code Execution Vulnerability (CVE-2026-102489)
Web Application Tomcat
1012757 - Apache Tomcat Number Guess Example Cross-Site Scripting Vulnerability (CVE-2026-50229)
WebサーバーHTTPS
1012761 - Google and Node.js Brotli Decoder Buffer Overflow Vulnerability (CVE-2026-111497)
1012766 - PHP Application Out-of-Memory Vulnerability
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査(Deep Packet Inspection)ルール:
WebサーバーHTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
変更監視(Integrity Monitoring)ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視(Log Inspection)ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。 - * は既存ルールの新バージョンであることを示します。
パケット検査（Deep Packet Inspection）ルール:
Web Server HTTPS
1012749* - PHP Application Remote Code Execution Vulnerability (CVE-2026-109618 and CVE-2026-109619)
変更監視（Integrity Monitoring）ルール:
今回のセキュリティアップデートには、新規の変更監視ルールおよび更新は含まれておりません。
セキュリティログ監視（Log Inspection）ルール:
今回のセキュリティアップデートには、新規のセキュリティログ監視ルールおよび更新は含まれておりません。