Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10169 学⽣管理システムのパスワードリカバリ脆弱性に注意

特定の学⽣管理システムのパスワードリカバリ機能に脆弱性があり、リモートからメールアドレスの不正操作によりパスワード再設定が弱体化する可能性があります。CVSSスコアは3.7（深刻度LO...

詳細を読む

2026年6月1日

CVE-2026-8995 プラグインの脆弱性で機密情報取得の可能性

WordPress向けプラグイン「The Poll Maker – Versus Polls, Anonymous Polls, Image Polls」のバージョン6.3.7までの脆...

詳細を読む

2026年6月1日

CVE-2026-48810 FreeScoutに脆弱性 メッセージ改変のリスク

FreeScoutのバージョン1.8.221以前に存在する脆弱性により、特定の権限を持つユーザーがメールボックスから削除された後でも、以前に作成したメッセージやノートの内容を改変できる...

詳細を読む

2026年6月1日

CVE-2026-48811 FreeScoutの非管理者によるメモ削除脆弱性

FreeScoutのバージョン1.8.221以前では、非管理者ユーザーがメールボックスへのアクセス権を失った後でも、任意の会話内の内部メモ（プライベートスレッド）を永久削除できる可能性...

詳細を読む

2026年6月1日

CVE-2026-10154 Dolibarr ERP CRM 脆弱性により認証バイパスの可能性

Linuxサーバー運用者向けに、Dolibarr ERP CRMの特定バージョンで発見されたCVE-2026-10154の脆弱性について要約します。htdocs/user/messag...

詳細を読む

2026年6月1日

CVE-2026-49324 ワイヤレス制御モジュールのロックアウト脆弱性とセッションバインディングの注意点

特定のバイクモデルのワイヤレス制御モジュールに存在する脆弱性により、ネットワーク上での不正なメッセージ送信によってロックアウト状態が引き起こされる可能性があります。この脆弱性は、セッシ...

詳細を読む

2026年6月1日

CVE-2026-10155 SQLインジェクション脆弱性に関する注意点

PHPで構築されたBdtask Multi-Store Inventory Management System 1.0の特定機能にSQLインジェクションの脆弱性が存在することが判明しま...

詳細を読む

2026年6月1日

CVE-2026-10171 Online Music Site 1.0にSQLインジェクション脆弱性

code-projectsのOnline Music Site 1.0の/Administrator/PHP/AdminUpdateAlbum.phpファイルにSQLインジェクションの...

詳細を読む

2026年6月1日

CVE-2026-10039 WordPressプラグインFrontend Admin by DynamiApps SQLインジェクション脆弱性

WordPress向けプラグイン「Frontend Admin by DynamiApps」のバージョン3.28.28までの実装に、SQLインジェクションの脆弱性が確認されています。認...

詳細を読む

2026年6月1日

CVE-2026-9189 WordPressプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の支払い検証脆弱性に関する注意点

WordPress向けプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の脆弱性により、未認証の攻撃者が支払い検証をバイパスして高価な...

詳細を読む