Linux運用者向け、CVE問答録

2026年10月13日

CVE-2026-98385 Linuxカーネル スケジューリング UAF 脆弱性修正

Linuxカーネルのスケジューリング関連機能に、タスクがメモリコンテキストを切り替える際に古いmm構造体の参照を解放後にアクセスする可能性のあるUse-After-Free(UAF)脆...

詳細を読む

2026年10月13日

CVE-2026-108801 PHPスクリプトのファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、prasathmani TinyFileManagerのバージョン2.6以下のPHPスクリプトに存在する脆弱性について注意が必要です。ファイルアップロー...

詳細を読む

2026年10月13日

CVE-2026-108813 SEM CMSにSQLインジェクション脆弱性 注意

SEM CMSのバージョン5.0までのファイル「SEMCMS_Download.php」にSQLインジェクションの脆弱性が確認されています。リモートから攻撃を仕掛けられ、攻撃手順が公開...

詳細を読む

2026年10月13日

CVE-2026-108814 SEMCMS SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、SEMCMSのバージョン5.0までのSEMCMS_Banner.phpファイルにSQLインジェクションの脆弱性が確認されています。この脆弱性は、リモート...

詳細を読む

2026年10月13日

CVE-2026-109204 LogicalDOC Community Editionに不適切な認証脆弱性

LogicalDOC Community Edition 9.3までのバージョンで、PswRecoveryセレットがパスワードリカバリチケットをリクエストユーザーに正しくバインドしない...

詳細を読む

2026年10月13日

CVE-2026-107791 権限チェック不足によるコメント削除

この脆弱性は、WP Comment Cleanerプラグイン（7.2未満）において、認証済みユーザーが権限チェックやnonceの検証を行わずにコメントを一括削除できる問題です。これによ...

詳細を読む

2026年10月13日

CVE-2026-108812 SEMCMS認証脆弱性で遠隔管理者権限取得可能

Linuxサーバー運用者向けに、PHPベースのSEMCMSにおいて、特定のURLパラメータを介した不適切な認証処理が存在する脆弱性が確認されています。この脆弱性により、リモートから管理...

詳細を読む

2026年10月13日

CVE-2026-103521 Theliaドキュメント更新機能の脆弱性でリモートコード実行が可能

Thelia v2.6.0のドキュメント更新エンドポイントで、実行可能ファイルの検証が不完全なため、管理者権限を持つ攻撃者が任意のPHPスクリプトをアップロードし、サーバー上でリモート...

詳細を読む

2026年10月13日

CVE-2026-103522 Thelia 画像アップロード脆弱性 リモートコード実行

Thelia v2.6.0のストアバナー画像アップロード機能において、クライアント側で指定されたMIMEタイプのみを信頼してファイル形式を検証しているため、管理者権限を持つ攻撃者が画像...

詳細を読む

2026年10月13日

CVE-2026-108799 注意: パスワードリセットメールエンドポイントのSQLインジェクション

jackq XCMSの特定のバージョン（コミットハッシュ3fab5342cc509945a7ce1b8ec39d19f701b89261以前）にSQLインジェクションの脆弱性が存在する...

詳細を読む