Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-108948 PHPコードプロジェクトの脆弱性に関する注意点

Linuxサーバー運用者向けに、PHPベースのコードプロジェクト「Online Reviewer System 1.0」の脆弱性について注意が必要です。ファイル`/reviewer/s...

詳細を読む

2026年10月14日

CVE-2026-109717 Firefoxで発見されたuse-after-free脆弱性 パッチ適用を確認

2026年10月に公開されたCVE-2026-109717は、FirefoxのDOMバインディング（WebIDL）コンポーネントに存在するuse-after-freeの脆弱性です。CV...

詳細を読む

2026年10月14日

CVE-2026-109448 整数オーバーフローによるメモリ破損の脆弱性に注意

psqlODBCのSQLBindParameter関数に整数オーバーフローの脆弱性（CVE-2026-109448）が確認され、特定のパラメータ数をバインドした際にヒープメモリを破損す...

詳細を読む

2026年10月14日

CVE-2026-104126 JumpServer Ansible自動化タスク脆弱性 注意

JumpServerのバージョン4.10.17-lts以前において、Ansibleを基盤とする自動化タスクのテンプレート処理に脆弱性が存在します。権限を持つユーザーが作成または実行可能...

詳細を読む

2026年10月14日

CVE-2026-109327 AdmidioのXSS脆弱性に関する注意点

Admidioの特定バージョンに存在するXSS脆弱性（CVE-2026-109327）は、不正なURLを含むリンクをクリックしたユーザーに対してJavaScriptを実行させる可能性が...

詳細を読む

2026年10月14日

CVE-2026-109328 ストアドXSS脆弱性の注意点

Admidio 5.0.0 から 5.0.14 のバージョンにおいて、RegistrationPresenter.php に認証不要なストアドクロスサイトスクリプティング（XSS）の脆...

詳細を読む

2026年10月14日

CVE-2026-109352 LibreNMSにXSS脆弱性、セッションハイジャックの可能性

LibreNMSのバージョン26.9.0以前において、SNMP経由で収集した無線センサーの説明文をHTMLにエスケープせずに表示する処理に、ストアドクロスサイトスクリプティング（XSS...

詳細を読む

2026年10月14日

CVE-2026-101168 GitLab ログに機密情報漏洩の脆弱性修正

GitLabの特定のバージョンで、認証済みユーザーがPagesログデータにアクセスし、ログファイルやエラートラッキングイベントに挿入された機密情報からアクセストークンや秘密情報を取得で...

詳細を読む

2026年10月14日

CVE-2026-108922 PHPスクリプトのファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、KusalkaSilva学習管理システムのPHPスクリプトに存在する脆弱性について注意が必要です。ファイルアップロード処理の`getimagesize`...

詳細を読む

2026年10月14日

CVE-2026-108926 ebaptism.php SQLインジェクション脆弱性に注意

A security flaw in the itsourcecode Baptism Information Management System 1.0's ebaptism.php...

詳細を読む