2026年8月31日
PaperCut NG/MF 安全でないリフレクション脆弱性。PaperCut NG/MF には、攻撃者がシステム構成パラメータを操作し、PaperCut サーバー プロセスのセキュリティ コンテキストの下でアプリケーション クラスパスに存在する任意の Java バイトコードを実行できる安全でないリフレクション脆弱性が含まれています。この脆弱性は CVE-2026-81578 と組み合わせることができます。必要な措置：ベンダーの指示に従って軽減措置を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」（注記の URL を参照）ガイダンスと CISA の「フォレンジック トリアージ要件」（注記の URL を参照）に準拠していることを確認してください。クラウド サービスに適用可能な BOD 26-04 ガイダンスに従うか、軽減措置が利用できない場合は製品の使用を中止してください。利害関係者は各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-09-14 までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー