セキュリティレポート 2026/10/29
第17版：Radius Xenia M2M Platformのログイン不要のSQL注入（9.3）とlibxml2のuse-after-free（9.1）を表に追加。KEVの新規追加はなく、PHP2Shellなど悪用確認済みの項目と期限は継続。
言語別／ PHP：7件
セキュリティレポート 2026/10/28
第17版：Dell PowerProtect Data Domainの同じ公告に、ログインなしでコマンド実行に至る9.8の欠陥と、管理ソフトの9.6を2件追加。Tactis NoviGestの9.4を表に追加。悪用確認の追加はなく、Brotliなどの期限11/10は継続。
セキュリティレポート 2026/10/27
第19版：NVIDIA NeMo Agent Toolkitに10.0の欠陥。Node.jsのfastify-expressなど緊急5件、TensorRT-LLMとMCPサーバー8件を高に追加し、Firefoxの167件修正も加えた。悪用確認はPHP2Shell2件のまま。
セキュリティレポート 2026/10/26
第23版：NVDの新規登録はなし。一括更新でChromaDB（10.0点）、CodeWhale（9.6点）、MLflow（9.3点）、Local Path Provisioner（8.7点）などを表に追加した。新規公開ではない。CISAの悪用確認の追加もなし。
セキュリティレポート 2026/10/25
第25版：YesWikiにログイン不要で9.1点の欠陥。vLLM4件、Snipe-IT、Parse Server、rcloneほかを加え、NVDのCritical1件・High15件が増えた。悪用確認の追加はなし。10/26のNextcloud・Arista対応期限は継続。
セキュリティレポート 2026/10/24
LiteLLM汚染版と悪用中のNextcloud向け部品・Aristaに急ぎ対応を。第3版でIncus・Wasmtime等の9.9点の欠陥とMicrosoftクラウド2件（作業なし）を追加し、HPE Arubaの10.0点を反映。NVD集計期間も見直し。緊急9件・高4件。
セキュリティレポート 2026/10/23
PHP・GitLab・Next.jsで、ログインなしで乗っ取られる欠陥が公表された。SiteGuardとVPN機器では悪用も確認済みだ。AIで自動化した攻撃がMicrosoft 365を狙う事例も出ている。緊急6件・高5件を中心に、影響と対策、確認すべき担当者を整理した。