Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-48811 FreeScoutの非管理者によるメモ削除脆弱性

FreeScoutのバージョン1.8.221以前では、非管理者ユーザーがメールボックスへのアクセス権を失った後でも、任意の会話内の内部メモ（プライベートスレッド）を永久削除できる可能性...

詳細を読む

2026年6月1日

CVE-2026-10154 Dolibarr ERP CRM 脆弱性により認証バイパスの可能性

Linuxサーバー運用者向けに、Dolibarr ERP CRMの特定バージョンで発見されたCVE-2026-10154の脆弱性について要約します。htdocs/user/messag...

詳細を読む

2026年6月1日

CVE-2026-49324 ワイヤレス制御モジュールのロックアウト脆弱性とセッションバインディングの注意点

特定のバイクモデルのワイヤレス制御モジュールに存在する脆弱性により、ネットワーク上での不正なメッセージ送信によってロックアウト状態が引き起こされる可能性があります。この脆弱性は、セッシ...

詳細を読む

2026年6月1日

CVE-2026-10155 SQLインジェクション脆弱性に関する注意点

PHPで構築されたBdtask Multi-Store Inventory Management System 1.0の特定機能にSQLインジェクションの脆弱性が存在することが判明しま...

詳細を読む

2026年6月1日

CVE-2026-10171 Online Music Site 1.0にSQLインジェクション脆弱性

code-projectsのOnline Music Site 1.0の/Administrator/PHP/AdminUpdateAlbum.phpファイルにSQLインジェクションの...

詳細を読む

2026年6月1日

CVE-2026-10039 WordPressプラグインFrontend Admin by DynamiApps SQLインジェクション脆弱性

WordPress向けプラグイン「Frontend Admin by DynamiApps」のバージョン3.28.28までの実装に、SQLインジェクションの脆弱性が確認されています。認...

詳細を読む

2026年6月1日

CVE-2026-9189 WordPressプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の支払い検証脆弱性に関する注意点

WordPress向けプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の脆弱性により、未認証の攻撃者が支払い検証をバイパスして高価な...

詳細を読む

2026年6月1日

CVE-2025-12714 Rank Math SEOプラグインの認証不備脆弱性

WordPress向けプラグイン「Rank Math SEO」のバージョン1.0.271以下のupdate_site_editor_homepage関数に、認証チェックの欠如による不正...

詳細を読む

2026年6月1日

CVE-2026-45620 未認証ユーザー列挙の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-45620の要約を提供します。この脆弱性は、WWBN AVideoのバージョン29.0以前で、objects/mention.json...

詳細を読む

2026年6月1日

CVE-2018-25387 CSRF脆弱性の注意点

HaPe PKH 1.1にCSRFの脆弱性が報告されています。攻撃者は、ユーザー更新エンドポイントに偽装されたリクエストを送信し、管理者パスワードを変更できる可能性があります。PHPを...

詳細を読む