Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-108851 phpMyFAQ MCPサーバー認証欠如 注意

phpMyFAQの4.1.10以前のバージョンで、MCPサーバーのfaq_searchツールに認証チェックの欠如という脆弱性が存在することが判明しました。これにより、MCPクライアント...

詳細を読む

2026年10月12日

CVE-2026-108566 XSS脆弱性：ニックネームパラメータ処理の不備

InstantSoft icms2のバージョン2.18.2以下のPrivate Message Handlerコンポーネントに、クロスサイトスクリプティング（XSS）を引き起こす脆弱性...

詳細を読む

2026年10月12日

CVE-2026-108736 Speedtest Tracker IPホワイトリストバイパス脆弱性

Speedtest Trackerの1.15.0以下のバージョンに、IPホワイトリストをバイパスできる脆弱性が確認されています。X-Forwarded-Forヘッダーを偽装することで、...

詳細を読む

2026年10月12日

CVE-2026-108602 HeliconeのSSRF脆弱性に注意

Heliconeのv2025.08.21-1以前のバージョンに、認証済みユーザーが内部サービスにアクセスできるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。攻撃者...

詳細を読む

2026年10月12日

CVE-2026-108629 JeecgBootの認証不足脆弱性によりデータルール変更可能

JeecgBoot 3.9.5までのバージョンにおいて、SysDepartPermissionControllerのsaveDataruleハンドラに認証不足の脆弱性が存在し、認証済み...

詳細を読む

2026年10月12日

CVE-2026-108633 JeecgBoot 認証不備で権限設定変更可能

JeecgBoot 3.9.5 以前のバージョンに認証チェックの不足により、権限が低い認証済みユーザーが任意の部署にメニュー・ボタン・データルールの権限を割り当てられる脆弱性が報告され...

詳細を読む

2026年10月12日

CVE-2026-94235 MemberHeroプラグインのメール送信機能に脆弱性、フィッシング

WordPressプラグイン「MemberHero」のバージョン6.9までの脆弱性により、認証済みユーザー（サブスクリバーなど）がサイトのメールシステムを介して任意のHTMLメールを任...

詳細を読む

2026年10月12日

CVE-2026-97183 WP-Invoice情報漏洩脆弱性に注意

WordPressプラグイン「WP-Invoice」のバージョン4.3.1以下のAJAXハンドラにおいて、認証ユーザー（サブスクリバーなど）が他のユーザーのメールアドレスやプロフィール...

詳細を読む

2026年10月12日

CVE-2026-108567 InstantSoft icms2 Image Handlerにパストラバーサル脆弱性

InstantSoft icms2のバージョン2.18.2以下のImage Handlerコンポーネントで、ファイル削除処理の引数「size」を操作することでパストラバーサルが発生する...

詳細を読む

2026年10月12日

CVE-2026-108568 InstantSoft icms2 Billing Moduleにリモートからデータ検証不十分な脆弱性

InstantSoft icms2のバージョン2.18.2以下のBilling ModuleのvalidatePaypalOrder関数に、リモートからbid/sigパラメータを操作し...

詳細を読む