Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109963 メールテンプレート編集機能の不正アクセス脆弱性

Froxlorのバージョン2.3.14以前において、メールテンプレート編集機能（admin_templates.php）に不正なオブジェクト参照の脆弱性が存在します。認証済みのリセラー...

詳細を読む

2026年10月14日

CVE-2026-110122 PickMall lilishopの送料テンプレート変更脆弱性に注意

PickMall lilishop 4.4以前のバージョンに、認証済み販売者が他の店舗の商品の送料テンプレートを変更できる不正アクセスの可能性のある脆弱性（CVE-2026-11012...

詳細を読む

2026年10月14日

CVE-2026-100755 GitLabのキャッシュ脆弱性で情報漏洩のリスク

GitLab CE/EEの特定バージョン（16.2から19.2.8以前、19.3から19.3.5以前、19.4から19.4.2以前）に存在する脆弱性により、認証済みユーザーが特定のデプ...

詳細を読む

2026年10月14日

CVE-2026-15399 WordPressのSQLインジェクション脆弱性に注意

WordPressの「Animated Number Counters」プラグインで、バージョン3.0以下の「counterid」パラメータを通じたSQLインジェクションの脆弱性が報告...

詳細を読む

2026年10月14日

CVE-2026-16275 GitLab 認証不備による機密ノート漏洩の脆弱性

GitLabの一部バージョンで、認証チェックの不備により、公開プロジェクトの機密ノートが不正に読み取られる可能性のある脆弱性が修正されました。この問題はGitLab CE/EEの17....

詳細を読む

2026年10月14日

CVE-2026-84284 認証不要でワークアイテム情報読み取り可能

GitLabの特定バージョンに存在する脆弱性により、認証不要でプライベートなプロジェクトやグループのワークアイテム内容が読み取れる可能性があります。この問題はGitLab CE/EEの...

詳細を読む

2026年10月14日

CVE-2026-85529 GitLab GraphQL API認証脆弱性により機密情報漏洩リスク

GitLab CE/EEの特定バージョン（19.2以前の19.2.8、19.3以前の19.3.5、19.4以前の19.4.2）で、GraphQL APIの認証不備により、未認証ユーザー...

詳細を読む

2026年10月14日

CVE-2026-89271 WP-BusinessDirectoryプラグインに認証不要なファイルアップロード脆弱性

WordPressプラグイン「WP-BusinessDirectory」のバージョン4.0.2以下の不具合により、認証不要なファイルアップロード機能が存在し、攻撃者が任意の内容のファイ...

詳細を読む

2026年10月14日

CVE-2026-109524 PHP Webアプリケーションの認証不備脆弱性に注意

Linuxサーバー運用者向けに、girishsarafのOnline-Appointment-Booking-Systemにおいて、Admin/showdoctor.phpの認証不備が...

詳細を読む

2026年10月14日

CVE-2026-84321 Nginx UI短トークンキャッシュ不適切処理の注意点

Nginx UIのバージョン2.4.1以前で、短いトークン（short token）が削除時にキャッシュから正しく破棄されない脆弱性が発見されました。削除された短トークンがキャッシュに...

詳細を読む