Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10101 Kubernetes/OpenShift環境のRBACバイパス脆弱性

Linuxサーバー運用において、Kubernetes/OpenShift環境のACM/MCEアシストサービスに影響を及ぼす脆弱性が報告されています。pull-secretの検証失敗時に...

詳細を読む

2026年6月1日

CVE-2026-49489 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、OpenCATSの0.9.7.4以下のバージョンでSQLインジェクションの脆弱性が確認されています。認証済みユーザーがajax/getDataGridP...

詳細を読む

2026年6月1日

CVE-2026-48527 HAX CMSのXSS脆弱性に注意：パッチ適用を

HAX CMSのPHPまたはNode.jsバックエンドで運用されているシステムが対象の脆弱性です。/system/api/saveNodeエンドポイントで認証済みユーザーがHTMLサニ...

詳細を読む

2026年6月1日

CVE-2026-45578 注意: AVideo リモートコード実行脆弱性

Linuxサーバー運用者向けに、WWBN AVideoのバージョン29.0以前で発見された脆弱性について注意が必要です。PHPスクリプト内でユーザー入力値を適切にエスケープせずに処理し...

詳細を読む

2026年6月1日

CVE-2018-25388 HaPe PKH 1.1に認証不要なファイルアップロード脆弱性

HaPe PKH 1.1に認証不要な任意のファイルアップロードの脆弱性が存在し、PHPファイルをアップロードしてサーバー上で任意のコードを実行できる可能性があります。影響を受けるのは、...

詳細を読む

2026年6月1日

CVE-2026-45662 Dokployにコマンドインジェクションの脆弱性

Dokployの0.29.0以前のバージョンにおいて、リポジトリ削除処理に不適切なシェルエスケープが行われていないため、悪意のあるリポジトリURLを指定することでコマンドインジェクショ...

詳細を読む

2026年6月1日

CVE-2026-47125 Arcane APIエンドポイント脆弱性 環境変数上書きでリスク

Arcaneの特定のAPIエンドポイントで管理者認証が不足しており、認証済みの非管理者ユーザーがグローバルな環境変数ファイルを上書きできる脆弱性が報告されています。これにより、他のユー...

詳細を読む

2026年6月1日

CVE-2026-7465 Spectra Gutenberg Blocksプラグインにリモートコード実行脆弱性

WordPressのSpectra Gutenberg Blocksプラグイン（2.19.25以下のバージョン）に、認証済みユーザーがリモートコード実行（RCE）を可能にする脆弱性が報...

詳細を読む

2026年6月1日

CVE-2018-25409 SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性

SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性が存在し、認証された攻撃者がPHPコードをfuploadパラメータ経由で送信し、悪意のあるファイルをアップロードできる可能...

詳細を読む

2026年6月1日

CVE-2026-10188 httpdサービスバッファオーバーフロー脆弱性に注意

Tenda W12の特定バージョンに存在するhttpdサービスのバッファオーバーフロー脆弱性が、リモートから攻撃される可能性を示しています。CVSSスコア8.8の高深刻度の問題で、スタ...

詳細を読む