Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25397 CSRF脆弱性で管理者アカウント不正追加のリスク

PHP-SHOP 1.0 にクロスサイトリクエストフォーゼルギ（CSRF）の脆弱性が存在し、不正なHTMLフォームを用いて認証不要で管理者アカウントを追加できる可能性があります。攻撃者...

詳細を読む

2026年6月1日

CVE-2026-45294 FreeScoutパスワードリセット機能に脆弱性発見

FreeScoutのパスワードリセット機能に、メールアドレスの存在確認が可能になる脆弱性が報告されています。不正アクセス者が有効な担当者アカウントのメールアドレスを列挙できるため、セキ...

詳細を読む

2026年6月1日

CVE-2026-8382 ACFプラグインの認証バイパス脆弱性により投稿内容改ざんの可能性

WordPressで利用されるAdvanced Custom Fields（ACF）プラグインのバージョン6.8.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が...

詳細を読む

2026年6月1日

CVE-2026-45580 WWBN AVideo LiveプラグインにXSS脆弱性

Linuxサーバー運用者は、オープンソースの動画プラットフォーム「WWBN AVideo」のバージョン29.0以前に存在するクロスサイトスクリプティング（XSS）脆弱性に注意が必要です...

詳細を読む

2026年6月1日

CVE-2026-10202 OFcms JSONクエリインターフェースにSQLインジェクションの脆弱性

OFcms 1.1.3 の JSON クエリインターフェースに SQL インジェクションの脆弱性（CVE-2026-10202）が確認されています。リモートから攻撃が可能で、公開された...

詳細を読む

2026年6月1日

CVE-2018-25384 WikidforumにXSS脆弱性のため、認証済み攻撃者がJavaScriptを注入可能

Wikidforum 2.20 にクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済み攻撃者が rpc.php 経由で JavaScript を含むコメントを投稿できる可能...

詳細を読む

2026年6月1日

CVE-2026-45660 Glide画像プロキシのURL検証脆弱性による内部ネットワークアクセスの可能性

StatamicのGlide画像プロキシ機能に、不正なURLを介して内部ネットワークへのアクセスが可能になる脆弱性が確認されています。特定のバージョン（5.73.22以前、6.18.1...

詳細を読む

2026年6月1日

CVE-2026-45610 2段階認証設定のCSRF脆弱性に注意

この脆弱性は、AVideoプラットフォームの2段階認証（2FA）設定機能にクロスサイトリクエストフォージェリ（CSRF）の欠陥があるため、攻撃者がログイン中のユーザーを操作して2FAを...

詳細を読む

2026年6月1日

CVE-2026-46242 Linuxカーネルeventpollモジュールに脆弱性発見

Linuxカーネルのeventpollモジュールに、競合条件によるuse-after-free（UAF）の脆弱性が確認されています。ep_remove()関数がファイルハンドルの参照カ...

詳細を読む

2026年6月1日

CVE-2026-45626 Docker環境におけるコマンド実行脆弱性

Arcaneの1.18.1以前のバージョンでは、GETリクエストで指定されたパスパラメータがシェルコマンドに直接渡される仕様の不備により、認証済みユーザーが任意のコマンドを実行できる可...

詳細を読む