更新履歴（2026年10月26日）
レポート作成日時：2026/10/26 00:28（第1版）｜最終更新日時：2026/10/26 22:29（第23版）
主な変更
- 第23版 22:29追加：NVDの新規登録（UTC 12:25〜13:30）は0件。AI・開発基盤などの点数7.0以上を、一覧の表に1行で加えた（ChromaDB 10.0点、CodeWhale 9.6点、MLflow 9.3点、Claude HUD 7.8点、PyJWT 7.4点、Local Path Provisioner 8.7点、Portainer 8.5点、Keycloak、Firefox・Thunderbird 152未満など）更新：NVDの更新側（163件）は、前版に続き5〜10月公開分の一括更新。新規の公開ではない。9分割で読み、最後の約9千字は未読のため全件の確認は未了。点数や修正版の記載は、NVDの応答から読み取った範囲で、各CVEの詳細ページでの再確認は済んでいない変化なし：CISAの悪用確認リストへの追加は0件（載っているのは10/23追加の2件のみ）。JVNの最新はBrotliの10/26 18:00、ZDIの最新はZDI-26-790（10/22付け）、AWSの公告は10/25 03:13（UTC）付けが最新で、いずれも増えていないタグ：get_reportがタグを返さないため、本文全体から付け直した。製品タグは10件の上限のため、悪用確認済み→未修正で公開済み→CVSS 9以上→AI関連の順で選び、ChromaDBを加えた
もっと見る（過去の版 22件）閉じる
- 第22版 21:32追加：NVDの新規登録（UTC 11:25〜12:32）でCVSS 7.0以上は3件。Frappe Builder 1.36.1未満のSSRF（CVE-2026-115717、v3.1の7.7点）、libimobiledevice 1.4.0以前のdouble free（CVE-2026-116260、v3.1