Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109620 PHPアプリケーションSQLインジェクション脆弱性（高深刻度）

SourceCodester Online Reviewer System 1.0のlogin/index.phpファイルでPDO::prepare関数が不適切に処理されており、リモー...

詳細を読む

2026年10月14日

CVE-2026-110102 Powerlevel10kでTLS検証無効化による不正ダウンロード脆弱性

Powerlevel10k 1.20.0 以下のバージョンで、gitstatus/install スクリプトが curl -k オプションを使用し、TLS証明書検証を無効化している問題...

詳細を読む

2026年10月14日

CVE-2026-19939 Linuxカーネル Bluetoothスタック use-after-free 脆弱性

LinuxカーネルのBluetoothスタックに、AVDTP（Advanced Audio Distribution Transport Protocol）処理におけるタイムアウト管理...

詳細を読む

2026年10月14日

CVE-2026-19940 Linuxカーネル Bluetooth脆弱性によるリモート攻撃の可能性

LinuxカーネルのBluetooth Classic Hands-Free Profile（HFP AG）実装に、カーネルメモリ破損を引き起こす可能性のある脆弱性が報告されています。...

詳細を読む

2026年10月14日

CVE-2026-85990 Leantime JSON-RPC API権限不備の重大脆弱性

Leantimeの特定バージョン未満で、JSON-RPC APIの権限チェック不備が発覚しました。認証済みユーザーが管理者アカウントを作成したり、プラグインを無許可で操作できる可能性が...

詳細を読む

2026年10月14日

CVE-2026-55695 CMSでGitリポジトリ経由の任意コード実行の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-55695のリスクを要約します。この脆弱性は、認証済み管理者がGitリポジトリURLを指定できる機能を通じて、任意のコード実行が可能と...

詳細を読む

2026年10月14日

CVE-2026-54454 インポート機能の脆弱性で任意のコード実行の可能性

OpenCATSのバージョン0.10.0以前において、認証済みユーザーがインポート機能を通じてPHPファイルをアップロードし、Webサーバーの権限で任意のコードを実行できる可能性があり...

詳細を読む

2026年10月14日

CVE-2026-85733 FrankenPHP Dockerイメージのデフォルト設定による情報漏洩リスク

FrankenPHPの公式Dockerイメージ（バージョン1.12.5以前）では、デフォルトの`/app/public/index.php`が`phpinfo()`を実行しており、この...

詳細を読む

2026年10月14日

CVE-2026-82416 FrankenPHPセッション管理脆弱性に注意

FrankenPHPの特定の構成でセッション管理に脆弱性があり、複数のリクエスト間でセッション状態が保持される可能性があります。これにより、他のユーザーのセッション情報が漏洩したり、不...

詳細を読む

2026年10月14日

CVE-2026-77459 Argo CD PostDeleteリソース削除脆弱性

Argo CDのPostDeleteリソースハック処理に不具合があり、Gitリポジトリへの書き込み権を持つユーザーが、許可されていない名前空間やリソースを削除できる可能性があります。こ...

詳細を読む