shirusu Vulnerability Watch 公式ソースだけを機械収集する脆弱性・侵害情報の無人整理

管理サイトに関係する脆弱性・侵害情報を、公式ソースだけから

国内EC・SaaS・CMS、基幹ソフトウェア、ネットワーク機器のセキュリティ情報を、公式ソース（CVE / CISA KEV / NVD / FIRST EPSS / GHSA / OSV / ベンダー告知）のみから自動収集し、機械的に日本語化して整理します。 「重要な変化」（新規の重要アドバイザリ、KEV登録、実悪用の公式確認、修正版公開、影響範囲の拡大、緩和策の変更、侵害報告、利用者対応の変更）だけを通知対象にします。

最近の重要な変化

現在、通知対象となる新しい変化はありません。（初回ベースライン構築直後、または前回取得からの変化がない状態です）

通知判定の履歴は RSS でも配信します。説明編集やEPSS微変動は通知しません。

優先度の高い脆弱性（P0/P1）

CVE-2026-111497

P0 KEV 実悪用確認 CVSS 9.8

CVE-2026-109618

P0 KEV 実悪用確認 CVSS 9.8

CVE-2026-48356

P0 KEV 実悪用確認 CVSS 9.3

CVE-2026-109619

P0 KEV 実悪用確認 CVSS 9.2

CVE-2023-43000

P0 KEV 実悪用確認 CVSS 8.8

CVE-2026-86950

P0 KEV 実悪用確認 CVSS 8.8

すべての脆弱性を見る

重点監視対象

基幹ソフトウェア

PHP・Node.js・Astro・Drupal・WordPress・Acquia Cloud・Brotli・Laravel・npm・Composer

ネットワーク機器

Wi-Fiアクセスポイント・ワイヤレスコントローラー・ルーター・ファイアウォール・ネットワークスイッチ

EDR

SentinelOne・CrowdStrike・Microsoft Defender

国内EC・カート

EC-CUBE・futureshop・カラーミーショップ・BASE・STORES・MakeShop・Shopify

CMS・ノーコード

Movable Type・a-blog cms・STUDIO・microCMS・Webflow・Wix・ペライチ・Jimdo

監視製品一覧

データ状況

最新生成: 2026年10月29日 08:24（世代 3） — 脆弱性 6661件 / ベンダー告知 151件 / 侵害報告 6件

収集ソースごとのステータス