Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-45731 WWBN AVideo 認証付きファイル読み取り脆弱性

Linuxサーバー運用者向けに、CVE-2026-45731のリスクを要約します。この脆弱性は、WWBN AVideoのバージョン29.0以前において、管理者が認証された状態で任意のテ...

詳細を読む

2026年6月1日

CVE-2026-46337 WWBN AVideo に認証不要な画像ファイル読み取り脆弱性

Linuxサーバー運用者向けに、CVE-2026-46337のリスクを要約します。この脆弱性は、WWBN AVideoのバージョン29.0以前で、認証不要なリモート攻撃者がPHPユーザ...

詳細を読む

2026年6月1日

CVE-2026-47696 支払い処理検証不備による金額不正追加の脆弱性

AVideoプラットフォームのバージョン29.0以前で、AuthorizeNetおよびYPTWalletプラグインが有効な場合、ログインユーザーが任意の金額を自身のウォレットに追加でき...

詳細を読む

2026年6月1日

CVE-2026-39292 PHPPageBuilderに任意ファイルアップロードの脆弱性

PHPPageBuilder v0.31.0のpagemanager/pagebuilderモジュールに、アップロードファイルの検証不足による任意ファイルアップロードの脆弱性が確認され...

詳細を読む

2026年6月1日

CVE-2026-36324 PHPウェブアプリの登録処理にXSS脆弱性

Linuxサーバー運用者向けに、PHPで構築されたウェブアプリケーションにおいて、ユーザー登録処理（register.php）の入力検証不備によりクロスサイトスクリプティング（XSS）...

詳細を読む

2026年6月1日

CVE-2026-43917 認証済みユーザーが他組織リソースを操作可能な脆弱性に注意

Dokployの0.19.0以前のバージョンでは、認証のみを確認し組織スコープの検証が行われていないため、ユーザーが意図しない組織のリソースにアクセスできる可能性があります。デプロイメ...

詳細を読む

2026年6月1日

CVE-2026-10078 OAuth認証で機密情報がURLに平文で送信される脆弱性

Linuxサーバー運用者向けに、Quayのconfig-toolがGitLab OAuth認証時にクライアントIDとシークレットをURLのクエリパラメータとして平文で送信する脆弱性が報...

詳細を読む

2026年6月1日

CVE-2026-10169 学⽣管理システムのパスワードリカバリ脆弱性に注意

特定の学⽣管理システムのパスワードリカバリ機能に脆弱性があり、リモートからメールアドレスの不正操作によりパスワード再設定が弱体化する可能性があります。CVSSスコアは3.7（深刻度LO...

詳細を読む

2026年6月1日

CVE-2026-8995 プラグインの脆弱性で機密情報取得の可能性

WordPress向けプラグイン「The Poll Maker – Versus Polls, Anonymous Polls, Image Polls」のバージョン6.3.7までの脆...

詳細を読む

2026年6月1日

CVE-2026-48810 FreeScoutに脆弱性 メッセージ改変のリスク

FreeScoutのバージョン1.8.221以前に存在する脆弱性により、特定の権限を持つユーザーがメールボックスから削除された後でも、以前に作成したメッセージやノートの内容を改変できる...

詳細を読む