Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-111472 TSG Profleet SQLインジェクション脆弱性に関する注意点

TSG ProfleetにSQLインジェクションの脆弱性が見つかり、攻撃者が「/cgi-bin/index.php」エンドポイントの「Identificación」パラメータを悪用して...

詳細を読む

2026年10月18日

CVE-2026-63619 Apache Kylin 認証不備によるメタデータ漏洩リスク

Apache KylinのバックエンドメタデータダンプAPIで認証が不完全なため、インターネットに直接公開されたKylinサービスが存在する環境では、不正にメタデータを取得されるリスク...

詳細を読む

2026年10月18日

CVE-2026-64610 Apache Kylin 信頼データデシリアライズ脆弱性

Apache Kylinに存在する「信頼されていないデータのデシリアライズ」脆弱性（CVE-2026-64610）が確認されました。外部の破損したキャッシュサービスから不正なJavaデ...

詳細を読む

2026年10月18日

CVE-2026-64959 Apache Kylin SQLインジェクション・認証欠如の脆弱性

Apache KylinにSQLインジェクションおよび認証欠如の脆弱性が発見され、公開ネットワークに直接接続されたKylinサービスに影響を及ぼす可能性があります。インハウス環境での導...

詳細を読む

2026年10月18日

CVE-2026-68571 Apache Kylin JDBC コードインジェクション脆弱性対策

Apache KylinにJDBC URLの特殊パラメータを介したコードインジェクションの脆弱性（CVE-2026-68571）が発見されました。この問題は、パブリックネットワークに直...

詳細を読む

2026年10月18日

CVE-2026-111593 WordPressプラグインの注意点と確認の必要性

CVE-2026-111593は、WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」に関する報告が元ですが...

詳細を読む

2026年10月18日

CVE-2026-86009 Dockerイメージのドメインスプーフィング脆弱性に注意

Mailuというメールサーバーを構築するDockerイメージに、ドメイン管理者が管理していないドメインのスプーフィングを有効化できる脆弱性が確認されました。これにより、悪意のある管理者...

詳細を読む

2026年10月18日

CVE-2026-108709 Apache Kylin 認証バイパス脆弱性 注意

Apache Kylinに認証バイパスの脆弱性（CVE-2026-108709）が発見され、インハウスネットワーク内で攻撃が可能となる問題が報告されています。この脆弱性は、インターネッ...

詳細を読む

2026年10月18日

CVE-2026-108743 Apache Kylin OSコマンド注入脆弱性 5.0.5アップグレード推奨

Apache KylinにOSコマンドインジェクションの脆弱性（CVE-2026-108743）が見つかり、4.0.4から5.0.4のバージョンで影響を受ける可能性があります。この脆弱...

詳細を読む

2026年10月18日

CVE-2026-68572 Apache Kylin情報漏洩脆弱性、バージョンアップ推奨

Apache Kylinのバージョン4から5.0.4までの間で、センシティブな情報が不正なアクターに漏洩する可能性のある脆弱性（CVE-2026-68572）が発見されました。この問題...

詳細を読む