Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-89288 Fast Courier SQLインジェクション脆弱性

WordPressプラグイン「Fast Courier」のバージョン5.2.4以前において、認証不要なREST API経由でSQLクエリに不正な値が使用される脆弱性が確認されています。...

詳細を読む

2026年10月16日

CVE-2026-79830 HPE NonStop カーネルスレッドライブラリにスタックバッファーオーバーフロー脆弱性

HPE NonStopカーネルレベルスレッドモデルライブラリにスタックバッファーオーバーフローの脆弱性があることが判明しました。これにより、任意のコード実行が可能となるリスクがあります...

詳細を読む

2026年10月16日

CVE-2026-86461 WordPressプラグイン「FV Flowplayer Video Player」に任意のファイルアップロード脆弱性の注意点

WordPressのFV Flowplayer Video Playerプラグインに、認証済みユーザーが任意のファイルをアップロードできる脆弱性（CVE-2026-86461）が報告さ...

詳細を読む

2026年10月16日

CVE-2026-110761 PHPオブジェクトインジェクションの脆弱性に注意

ILIASのバージョン9.24以前、10.12以前、11.5以前にPHPオブジェクトインジェクションの脆弱性が存在し、テスト作成またはインポートの権限を持つ認証済みユーザーが、悪意のあ...

詳細を読む

2026年10月16日

CVE-2026-55681 PHP経由のSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-55681の脆弱性について要約します。この脆弱性は、認証済みユーザーが特定のモジュール経由でSQLインジェクションを実行できる問題です...

詳細を読む

2026年10月16日

CVE-2026-55787 Flyto2 Core SSRF脆弱性 内部データ漏洩の可能性

Linuxサーバー運用者向けに、CVE-2026-55787の要約を提供します。この脆弱性は、Flyto2 Coreのバージョン2.26.3以前において、URL検証処理がIPv4-ma...

詳細を読む

2026年10月16日

CVE-2026-47168 シリアライズデータ処理の脆弱性による任意コード実行

EspoCRMのバージョン9.3.7以前において、認証済み管理者がMassActionやExportパラメータに悪意のあるシリアライズされたPHPオブジェクトを投入できる可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-101983 Junos OS に重大な脆弱性

Criticalな脆弱性（CVE-2026-101983）がJuniper NetworksのJunos OSおよびJunos OS Evolvedのhttpdプロセスに報告されていま...

詳細を読む

2026年10月16日

CVE-2026-55573 e107 CMS インストーラーのリモートコード実行脆弱性

e107 CMSのバージョン2.3.7以前において、インストーラーのinstall.phpが不正なパラメータを処理する際、任意のPHPコードを実行可能にする脆弱性が確認されています。こ...

詳細を読む

2026年10月16日

CVE-2026-55683 認証不要SQLインジェクション脆弱性

この脆弱性により、認証不要なWebインターフェースを通じてSQLインジェクションが可能となり、データベースの内容を改ざんまたは削除するリスクがあります。特に、PHPスクリプトがユーザー...

詳細を読む