Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-55787 Flyto2 Core SSRF脆弱性 内部データ漏洩の可能性

Linuxサーバー運用者向けに、CVE-2026-55787の要約を提供します。この脆弱性は、Flyto2 Coreのバージョン2.26.3以前において、URL検証処理がIPv4-ma...

詳細を読む

2026年10月16日

CVE-2026-47168 シリアライズデータ処理の脆弱性による任意コード実行

EspoCRMのバージョン9.3.7以前において、認証済み管理者がMassActionやExportパラメータに悪意のあるシリアライズされたPHPオブジェクトを投入できる可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-101983 Junos OS に重大な脆弱性

Criticalな脆弱性（CVE-2026-101983）がJuniper NetworksのJunos OSおよびJunos OS Evolvedのhttpdプロセスに報告されていま...

詳細を読む

2026年10月16日

CVE-2026-55573 e107 CMS インストーラーのリモートコード実行脆弱性

e107 CMSのバージョン2.3.7以前において、インストーラーのinstall.phpが不正なパラメータを処理する際、任意のPHPコードを実行可能にする脆弱性が確認されています。こ...

詳細を読む

2026年10月16日

CVE-2026-55683 認証不要SQLインジェクション脆弱性

この脆弱性により、認証不要なWebインターフェースを通じてSQLインジェクションが可能となり、データベースの内容を改ざんまたは削除するリスクがあります。特に、PHPスクリプトがユーザー...

詳細を読む

2026年10月16日

CVE-2026-55684 PHPベースWebアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、WebアプリケーションWeGIAの特定バージョン（3.8.6以前）において、認証不要なエンドポイント経由でSQLインジェクションが可能となる脆弱性が確認...

詳細を読む

2026年10月16日

CVE-2026-108587 WordPressプラグイン脆弱性 認証不要でファイルアップロード RCE

WordPressプラグインの脆弱性により、認証不要で任意のファイルをアップロードできる可能性があります。この問題は、特定のパラメータのファイル形式検証不足と、非認証アクセス可能な暗号...

詳細を読む

2026年10月16日

CVE-2026-109145 WordPressプラグイン「User Rights Access Manager」に重大な脆弱性

WordPressプラグイン「User Rights Access Manager」のバージョン1.1.3以下の不具合により、認証不要なアクセスが可能となる脆弱性が報告されています。こ...

詳細を読む

2026年10月16日

CVE-2026-55572 e107 CMS alt_authプラグインSQLインジェクション脆弱性

e107 CMSのバージョン2.3.7以前で、インストールされたalt_authプラグインの認証バックエンドにSQLインジェクションの脆弱性があります。ログイン時にユーザー名が直接SQ...

詳細を読む

2026年10月16日

CVE-2026-55679 WeGIA Linux インストール中のPOSTデータ処理不備 コマンド実行

LinuxサーバーでWeGIAを運用している場合、バージョン3.8.6以前ではインストールプロセス中に不正なPOSTデータが処理され、Webサーバーのユーザーとして任意のコマンドを実行...

詳細を読む