Linux運用者向け、CVE問答録

CVE-2026-45620 未認証ユーザー列挙の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-45620の要約を提供します。この脆弱性は、WWBN AVideoのバージョン29.0以前で、objects/mention.json...

HaPe PKH 1.1にCSRFの脆弱性が報告されています。攻撃者は、ユーザー更新エンドポイントに偽装されたリクエストを送信し、管理者パスワードを変更できる可能性があります。PHPを...

PHP-SHOP 1.0 にクロスサイトリクエストフォーゼルギ（CSRF）の脆弱性が存在し、不正なHTMLフォームを用いて認証不要で管理者アカウントを追加できる可能性があります。攻撃者...

FreeScoutのパスワードリセット機能に、メールアドレスの存在確認が可能になる脆弱性が報告されています。不正アクセス者が有効な担当者アカウントのメールアドレスを列挙できるため、セキ...

WordPressで利用されるAdvanced Custom Fields（ACF）プラグインのバージョン6.8.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が...

Linuxサーバー運用者は、オープンソースの動画プラットフォーム「WWBN AVideo」のバージョン29.0以前に存在するクロスサイトスクリプティング（XSS）脆弱性に注意が必要です...

OFcms 1.1.3 の JSON クエリインターフェースに SQL インジェクションの脆弱性（CVE-2026-10202）が確認されています。リモートから攻撃が可能で、公開された...

Wikidforum 2.20 にクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済み攻撃者が rpc.php 経由で JavaScript を含むコメントを投稿できる可能...

StatamicのGlide画像プロキシ機能に、不正なURLを介して内部ネットワークへのアクセスが可能になる脆弱性が確認されています。特定のバージョン（5.73.22以前、6.18.1...

この脆弱性は、AVideoプラットフォームの2段階認証（2FA）設定機能にクロスサイトリクエストフォージェリ（CSRF）の欠陥があるため、攻撃者がログイン中のユーザーを操作して2FAを...