Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-108919 PHP WebアプリケーションのXSS脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Drug Recommendation System 1.0のAuth/add_student.phpファイルに存在するク...

詳細を読む

2026年10月14日

CVE-2026-108920 PHPアプリケーションのXSS脆弱性注意

Linuxサーバー運用者は、PHPベースのWebアプリケーションで発見されたクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-108920）に注意が必要です。特定のパラメ...

詳細を読む

2026年10月14日

CVE-2026-108924 Kirby認証バイパス脆弱性に注意

PHPベースのコンテンツ管理システム「Kirby」のバージョン4.9.5以下および5.5.3以下のDynamic Option Generationコンポーネントに、リモートから認証を...

詳細を読む

2026年10月14日

CVE-2026-109378 SSRF脆弱性により内部ネットワークアクセスのリスク

SPIPのバージョン4.4.18以前に存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について注意が必要です。認証済み攻撃者が遠隔URLを指定し、最大10回のリダイレク...

詳細を読む

2026年10月14日

CVE-2026-54459 FileRise CSRF脆弱性: 3.14.0以前に影響

FileRiseのバージョン3.14.0以前において、CSRFトークンの検証が不完全な脆弱性が発見されました。ファイル作成や共有リンクの生成処理において、X-CSRF-Tokenヘッダ...

詳細を読む

2026年10月14日

CVE-2026-104661 GitLabの権限設定脆弱性修正

GitLab EEの特定バージョンで、認証済みユーザーがコンプライアンスフレームワーク管理権限を持つカスタムロールを持つ場合、グループプロジェクトに特製のコンプライアンスパイプラインを...

詳細を読む

2026年10月14日

CVE-2026-105458 GitLab EEに影響を与えるセキュリティ脆弱性の修正

GitLab EEの特定のバージョンで、認証済みユーザーが特定の細粒度パーミッションを持つ場合、Duo Agent Platformトークンを取得し、ガバナンス制御をバイパスできる可能...

詳細を読む

2026年10月14日

CVE-2026-14210 GitLab:グループラベル操作権限の不備修正

GitLab CE/EEの特定バージョンで、認証済みユーザーがプロジェクトスコープの細粒度Personal Access Tokenを用いて、グループレベルのラベルを永久削除または変更...

詳細を読む

2026年10月14日

CVE-2026-14552 GitLabの機密データアクセス制御脆弱性

GitLab CE/EEの特定バージョンで、外部認証によって制限されるはずの機密エピックコンテンツが、Guestアクセスを持つ認証ユーザーによって読み取られる可能性のある脆弱性が修正さ...

詳細を読む

2026年10月14日

CVE-2026-6567 GitLab CIアーティファクト情報漏洩の脆弱性修正

GitLab CE/EEの特定バージョンで、認証済みユーザーがレポーター役でもアクセス権がないCIアーティファクトの報告内容を閲覧できる可能性のある脆弱性が修正されました。この不備によ...

詳細を読む