Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-9508 NGINXウェブルートバックアップファイルの不正アクセス注意

Linuxサーバー運用者向けに、NGINXの設定においてバックアップファイルがウェブルート内に配置されている場合、ネットワーク経由で認証不要にZIP形式のバックアップファイルがダウンロ...

詳細を読む

2026年6月1日

CVE-2026-44237 FreePBX OAuth2認証モジュールに脆弱性発見

FreePBXのOAuth2認証モジュールに、クライアントシークレットの検証が不十分な脆弱性が報告されています。17.0.8以前のバージョンでは、APIモジュールのClientRepo...

詳細を読む

2026年6月1日

CVE-2026-44239 FreePBX DashboardモジュールPHPファイル読み込み脆弱性

FreePBXのDashboardモジュールに存在する脆弱性により、不正なPHPファイルの読み込みが可能となる問題が報告されています。ユーザー入力に基づくパスのサニタイズが不十分なため...

詳細を読む

2026年6月1日

CVE-2026-45731 WWBN AVideo 認証付きファイル読み取り脆弱性

Linuxサーバー運用者向けに、CVE-2026-45731のリスクを要約します。この脆弱性は、WWBN AVideoのバージョン29.0以前において、管理者が認証された状態で任意のテ...

詳細を読む

2026年6月1日

CVE-2026-46337 WWBN AVideo に認証不要な画像ファイル読み取り脆弱性

Linuxサーバー運用者向けに、CVE-2026-46337のリスクを要約します。この脆弱性は、WWBN AVideoのバージョン29.0以前で、認証不要なリモート攻撃者がPHPユーザ...

詳細を読む

2026年6月1日

CVE-2026-47696 支払い処理検証不備による金額不正追加の脆弱性

AVideoプラットフォームのバージョン29.0以前で、AuthorizeNetおよびYPTWalletプラグインが有効な場合、ログインユーザーが任意の金額を自身のウォレットに追加でき...

詳細を読む

2026年6月1日

CVE-2026-39292 PHPPageBuilderに任意ファイルアップロードの脆弱性

PHPPageBuilder v0.31.0のpagemanager/pagebuilderモジュールに、アップロードファイルの検証不足による任意ファイルアップロードの脆弱性が確認され...

詳細を読む

2026年6月1日

CVE-2026-36324 PHPウェブアプリの登録処理にXSS脆弱性

Linuxサーバー運用者向けに、PHPで構築されたウェブアプリケーションにおいて、ユーザー登録処理（register.php）の入力検証不備によりクロスサイトスクリプティング（XSS）...

詳細を読む

2026年6月1日

CVE-2026-43917 認証済みユーザーが他組織リソースを操作可能な脆弱性に注意

Dokployの0.19.0以前のバージョンでは、認証のみを確認し組織スコープの検証が行われていないため、ユーザーが意図しない組織のリソースにアクセスできる可能性があります。デプロイメ...

詳細を読む

2026年6月1日

CVE-2026-10078 OAuth認証で機密情報がURLに平文で送信される脆弱性

Linuxサーバー運用者向けに、Quayのconfig-toolがGitLab OAuth認証時にクライアントIDとシークレットをURLのクエリパラメータとして平文で送信する脆弱性が報...

詳細を読む