3件のCVE
2026年8月11〜13日前後、CISAはKEVにCVE-2026-72898(Metabase 1.58+の未認証SQLi)、CVE-2026-68820(Windows WinSockのuse-after-free)、CVE-2026-20349(Cisco ASA/FTDの未認証DoS)を追加しました。
Metabase
管理者権限の奪取、資格情報窃取、データ持ち出しにつながり得ます。Metabase Cloudへの攻撃が報告され、自前導入も即時更新が必要です。
対応
Metabaseを更新し、WindowsのWinSockパッチを当て、Ciscoの案内に従いASA/FTDを更新してください。
