Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-58392 OPNsense NTP GPS XSS/CSRF脆弱性

OPNsenseのバージョン26.1.11以前において、NTP GPS設定画面のinitcmdパラメータ処理に不具合があり、ユーザーが適切にエスケープされないHTMLを注入してXSS攻...

詳細を読む

2026年10月16日

CVE-2026-109131 Ansible Automation Platform UI XSS脆弱性

Ansible Automation PlatformのUIコンポーネントに存在するクロスサイトスクリプティング（XSS）脆弱性により、認証ユーザーが悪意のあるリンクを含むドキュメント...

詳細を読む

2026年10月16日

CVE-2026-110878 Aureus ERPにXSS脆弱性の注意点

Aureus ERPのRuleForm.phpおよびRuleInfolist.phpにおいて、認証されたユーザーがOperation TypeやLocation名に不正なスクリプトを注...

詳細を読む

2026年10月16日

CVE-2026-85812 Windows Bindフィルタドライバ情報漏洩脆弱性

この脆弱性は、WindowsのBindフィルタドライバに存在し、外部からアクセス可能なファイルやディレクトリを通じて、認証された攻撃者がローカルで情報を開示できる可能性があります。CV...

詳細を読む

2026年10月16日

CVE-2026-111227 CRLFインジェクション脆弱性: アクセス制御設定の確認を

Netgate pfSense CEの2.9.0以下のバージョンにおいて、認証ユーザーがDNSリゾルバのアクセスリスト設定を通じてCRLFインジェクションを引き起こす脆弱性が確認されて...

詳細を読む

2026年10月16日

CVE-2026-111228 pfSense CE DNSリゾルバ設定ファイルにCRLFインジェクション脆弱性

Netgate pfSense CEの特定バージョンにCRLFインジェクションの脆弱性が存在し、DNSリゾルバの高度設定を持つ認証ユーザーがUnboundの設定ファイルに不正なディレク...

詳細を読む

2026年10月16日

CVE-2026-102682 Pipecat開発ランナーの不認証エンドポイント脆弱性に注意

Pipecatの開発用ランナーがデフォルトでlocalhostにバインドされているが、--hostパラメータで外部ネットワークに接続された場合、認証不要なAPIエンドポイント（/sta...

詳細を読む

2026年10月16日

CVE-2026-106646 WordPressプラグインのメディアファイル操作脆弱性に注意

WordPressプラグイン「Classified Listing」のバージョン6.1.1以前において、ギャラリー操作時に未添付のメディアアイテムを参照する場合、リクエスト元のユーザー...

詳細を読む

2026年10月16日

CVE-2026-77427 FileRise永続トークンキー設定ミスによる暗号データ復号リスク

FileRiseの特定バージョンで、永続トークンキーが設定されていない環境では、攻撃者が暗号化されたアカウント情報や設定ファイルを取得した場合、TOTP秘密鍵や認証情報を復号化できる可...

詳細を読む

2026年10月16日

CVE-2026-58393 OpenVPNクライアント設定のパストラバーサル脆弱性に注意

OPNsenseのバージョン26.1.11以前において、OpenVPNクライアント固有設定のcommon_nameフィールドでパストラバーサルが可能となる脆弱性が報告されています。認証...

詳細を読む