Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-8732 WP Maps Proプラグインの脆弱性により管理者アカウント作成可能でサイト乗っ取りリスク

WordPressプラグイン「WP Maps Pro」のバージョン6.1.0までの脆弱性により、認証不要で管理者アカウントが作成可能となり、サイトの完全な乗っ取りが可能になるリスクがあ...

詳細を読む

2026年6月1日

CVE-2026-10042 manga-image-translatorでRCE脆弱性が発見され、Docker環境が乗っ取られる可能性

Linuxサーバー運用者向けに、CVE-2026-10042の脆弱性について要約します。manga-image-translatorの共有APIサーバー機能に、不正なpickleデータ...

詳細を読む

2026年6月1日

CVE-2018-25412 Delta Sql 1.8.2に任意のファイルアップロードでリモートコード実行

Delta Sql 1.8.2に任意のファイルアップロードの脆弱性（CVE-2018-25412）が存在し、認証不要で悪意のあるPHPファイルをアップロードしてリモートコード実行が可能...

詳細を読む

2026年6月1日

CVE-2026-9559 Mautic 7キャンペーンインポート機能にパストラバーサル脆弱性の注意喚起

Linuxサーバー運用者向けに、Mautic 7のキャンペーンインポート機能に存在するパストラバーサル脆弱性（CVE-2026-9559）について注意喚起します。認証済みユーザーがZI...

詳細を読む

2026年6月1日

CVE-2026-45663 Dokploy Dockerアップロード機能に深刻なコマンドインジェクション脆弱性

DokployのDockerファイルアップロード機能にコマンドインジェクションの脆弱性（CVE-2026-45663）が確認され、CVSSスコア9.9（CRITICAL）の深刻度です。...

詳細を読む

2026年6月1日

CVE-2026-45625 Arcane REST API脆弱性でGit認証情報漏洩

ArcaneのREST APIにおいて、管理者権限のチェックが不完全なため、一般ユーザーがGitリポジトリの設定を操作できる可能性があります。これにより、認証情報を含むリポジトリのUR...

詳細を読む

2026年6月1日

CVE-2026-45633 Dokploy WebSocket コマンドインジェクション脆弱性

Dokployの0.26.6以下のバージョンに、/docker-container-logs WebSocketエンドポイントでコマンドインジェクションの脆弱性が存在します。認証済みユ...

詳細を読む

2026年6月1日

CVE-2026-47328 メモリ管理不具合でリソース枯渇の可能性 注意

Ubuntu Linux 6.8、6.17、7.0に含まれるAppArmor SAUCEパッチに、メモリ管理の不具合が存在することが判明しました。この不具合は、特権のないローカルユーザ...

詳細を読む

2026年6月1日

CVE-2026-44882 Portainer Kubernetesアクセス制御脆弱性に注意

Portainer Community EditionおよびEnterprise Editionの2.33.0から2.33.8未満のバージョンにおいて、Kubernetesクラスターへ...

詳細を読む

2026年6月1日

CVE-2026-9986 Chromeの最適化ガイド脆弱性によるUI偽装リスク

Chromeの最適化ガイド機能において、不正な入力検証が不十分なため、レンダラープロセスを乗っ取った攻撃者がカスタムHTMLページを通じてUI偽装を仕掛ける可能性があります。この脆弱性...

詳細を読む