Linux運用者向け、CVE問答録

CVE-2026-53922 odhcpdの脆弱性によりサービス停止の可能性

odhcpdの脆弱性により、同一ネットワーク内の未認証ホストがDHCPv6のRENEWパケットを巧みに送信することで、サービスの停止や再起動を繰り返す可能性があります。この問題は、IP...

Parse Serverの特定のバージョン（5.4.0以前または9.0.0以前の一部）では、複数のリクエスト間でトランザクショナルバッチの状態が共有される脆弱性が確認されています。Po...

macOS上でSquirrel.Macを用いた自動更新機能を採用するElectronアプリケーションにおいて、ローカル攻撃者が更新処理を介して別のアプリケーションのファイルを上書きする...

WordPressプラグイン「WP Testimonials」1.4.13以下のバージョンにおいて、投稿内容のHTMLエスケープ処理が不適切なため、Authorロール以上のユーザーがJ...

LibreNMS 26.9.0以前のバージョンにSQLインジェクションの脆弱性が存在し、通知機能のパラメータを悪用してユーザーのパスワードハッシュを読み取られる可能性があります。この脆...

Nginx UIのバージョン2.4.1以前において、Casdoorとの連携機能にセキュリティホールがあることが判明しました。攻撃者は不正にOAuth認証フローを操作し、被害者のブラウザ...

Theliaの特定バージョンに存在するファイルアップロードの脆弱性により、認証済み管理者が悪意のあるPHPファイルをアップロードし、ウェブサーバーとしてコードを実行できる可能性がありま...

Adminerのバージョン6.1.1以前に存在するリモートコード実行の脆弱性が報告されています。認証済みのSQLiteユーザーがUTF-8バイトオーダーマークを文頭に付けることで、AT...

WordPressプラグイン「AcyMailing」のバージョン11.1.0までの脆弱性により、認証不要で任意のスクリプトを注入できる可能性があります。customField[]パラメ...

Exponent CMSのXML-RPCコンポーネントに存在するSQLインジェクションの脆弱性（CVE-2026-108900）が公表されました。この脆弱性は、xmlrpc.php内の...