Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-45610 2段階認証設定のCSRF脆弱性に注意

この脆弱性は、AVideoプラットフォームの2段階認証（2FA）設定機能にクロスサイトリクエストフォージェリ（CSRF）の欠陥があるため、攻撃者がログイン中のユーザーを操作して2FAを...

詳細を読む

2026年6月1日

CVE-2026-46242 Linuxカーネルeventpollモジュールに脆弱性発見

Linuxカーネルのeventpollモジュールに、競合条件によるuse-after-free（UAF）の脆弱性が確認されています。ep_remove()関数がファイルハンドルの参照カ...

詳細を読む

2026年6月1日

CVE-2026-45626 Docker環境におけるコマンド実行脆弱性

Arcaneの1.18.1以前のバージョンでは、GETリクエストで指定されたパスパラメータがシェルコマンドに直接渡される仕様の不備により、認証済みユーザーが任意のコマンドを実行できる可...

詳細を読む

2026年6月1日

CVE-2026-10168 OUSL-GROUP BrinaryBrains 生徒管理システムにリモートからリソース操作可能な脆弱性

OUSL-GROUP-BrinaryBrainsの学校生徒管理システムに、リモートから任意のリソース識別子を操作できる脆弱性が確認されています。PHP製のアプリケーションで、Paren...

詳細を読む

2026年6月1日

CVE-2026-10170 Visitor Management System SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、code-projects社のVisitor Management System 1.0に存在するSQLインジェクション脆弱性（CVE-2026-101...

詳細を読む

2026年6月1日

CVE-2025-14042 WordPressのクロスサイトスクリプティング

WordPressの「Automotive Car Dealership Business」テーマにおいて、投稿作品の「Project Details」カスタムフィールドで不適切な入力...

詳細を読む

2026年6月1日

CVE-2026-10172 ファイルアップロード機能の脆弱性

PHPを用いたBdtask Multi-Store Inventory Management System 1.0において、ファイルアップロード機能の不適切な引数処理により、任意のファ...

詳細を読む

2026年6月1日

CVE-2026-7430 Post Snippetsプラグインにクロスサイトスクリプティング脆弱性の可能性

WordPressのPost Snippetsプラグインで、管理者権限を持つユーザーが特定の方法で悪意のあるファイルをインポートした場合、JavaScriptの文字列エスケープ処理の不...

詳細を読む

2026年6月1日

CVE-2026-6275 StatCounterプラグインStored XSS脆弱性でセッションハイジャックリスク

WordPressのStatCounterプラグインで、認証済みユーザーが投稿の著者ニックネームを介して任意のスクリプトを注入できるStored XSSの脆弱性が確認されました。攻撃者...

詳細を読む

2026年6月1日

CVE-2026-9714 XSS脆弱性 認証済みユーザーHTML注入注意

WordPressの「Simple Divi Shortcode」プラグイン（バージョン1.2以下のもの）に、認証済みユーザーが悪意のあるHTMLをページに注入できるクロスサイトスクリ...

詳細を読む