Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-104800 WordPressにリモートコード実行脆弱性

WordPressのAGE-GATEプラグインに、認証不要なリモートコード実行の脆弱性（CVE-2026-104800）が確認されています。admin.phpエンドポイントでセキュリテ...

詳細を読む

2026年10月15日

CVE-2026-62840 Linuxカーネル ToCToUレースコンディション脆弱性

LinuxカーネルにTime-of-check Time-of-use（ToCToU）レースコンディションの脆弱性（CVE-2026-62840）が発見され、権限を持つ攻撃者がローカル...

詳細を読む

2026年10月15日

CVE-2026-105429 NetBird クライアントソフトウェアに脆弱性 任意のコマンド実行が可能

NetBirdのクライアントソフトウェア（バージョン0.60.0～0.74.6）に、SSH設定ファイルの不適切な処理により任意のコマンド実行が可能となる脆弱性が報告されています。Net...

詳細を読む

2026年10月14日

CVE-2026-108919 PHP WebアプリケーションのXSS脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Drug Recommendation System 1.0のAuth/add_student.phpファイルに存在するク...

詳細を読む

2026年10月14日

CVE-2026-108920 PHPアプリケーションのXSS脆弱性注意

Linuxサーバー運用者は、PHPベースのWebアプリケーションで発見されたクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-108920）に注意が必要です。特定のパラメ...

詳細を読む

2026年10月14日

CVE-2026-108924 Kirby認証バイパス脆弱性に注意

PHPベースのコンテンツ管理システム「Kirby」のバージョン4.9.5以下および5.5.3以下のDynamic Option Generationコンポーネントに、リモートから認証を...

詳細を読む

2026年10月14日

CVE-2026-109378 SSRF脆弱性により内部ネットワークアクセスのリスク

SPIPのバージョン4.4.18以前に存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について注意が必要です。認証済み攻撃者が遠隔URLを指定し、最大10回のリダイレク...

詳細を読む

2026年10月14日

CVE-2026-54459 FileRise CSRF脆弱性: 3.14.0以前に影響

FileRiseのバージョン3.14.0以前において、CSRFトークンの検証が不完全な脆弱性が発見されました。ファイル作成や共有リンクの生成処理において、X-CSRF-Tokenヘッダ...

詳細を読む

2026年10月14日

CVE-2026-104661 GitLabの権限設定脆弱性修正

GitLab EEの特定バージョンで、認証済みユーザーがコンプライアンスフレームワーク管理権限を持つカスタムロールを持つ場合、グループプロジェクトに特製のコンプライアンスパイプラインを...

詳細を読む

2026年10月14日

CVE-2026-105458 GitLab EEに影響を与えるセキュリティ脆弱性の修正

GitLab EEの特定のバージョンで、認証済みユーザーが特定の細粒度パーミッションを持つ場合、Duo Agent Platformトークンを取得し、ガバナンス制御をバイパスできる可能...

詳細を読む